Cyber Security Manager*in als Pentest-Dirigent*in und Code-Detektiv*in imBereich Vulnerability Management

Union Investment ist bekannt für eine herausragende Expertise im Asset Management und damit eine der führenden Investmentfondsgesellschaften. Als Teil der Genossenschaftlichen FinanzGruppe bieten wir Privatpersonen sowie institutionellen Kunden seit zukunftssichere Anlagelösungen mit dem Ziel, das Vermögen unserer mehr als fünf Millionen Anleger*innen zu vermehren. Nachfolgend finden Sie eine vollständige Aufschlüsselung aller Anforderungen an potenzielle Bewerber sowie eine Anleitung zur Bewerbung Viel Glück.Unsere Kultur ist geprägt von einem hohen Leistungsanspruch und partnerschaftlichen Miteinander. Bei uns bringen alle Mitarbeitenden ihre eigene Geschichte mit. Es ist für uns selbstverständlich, ein Arbeitsumfeld zu schaffen, in dem Menschen mit unterschiedlichen Geschlechtern, aus verschiedenen Altersgruppen, mit körperlichen Beeinträchtigungen, unterschiedlichen sexuellen Orientierungen, sozialen und kulturellen Hintergründen, ethnischen Zugehörigkeiten und Religionen ganz sie selbst sein können. Wir schätzen diese Vielfalt und lassen daraus eine Gemeinschaft entstehen, zu der alle einen wertvollen Beitrag leisten.Hast du Lust hinter die Kulissen von IT-Security und IT-Regulatorik zu schauen und aktiv mitzumischen? Bleibst du cool, wenn du OWASP, WSTG, CVSS, CWE, CIS, SDLC, CI/CD, SBOM, ISO27K1 und DORA hörst? Dann bringe dein Knowhow ein und gestalte aktiv mit: Fachliche und technische Weiterentwicklung unseres IT-Security Vulnerability Managements mit primärem Fokus auf Pentesting und Code Security Planung und operative Begleitung extern durchgeführter Pentests, Bewertung ihrer Ergebnisse und Einleitung von Behebungsmaßnahmen Design, Abstimmung und Überwachung von Systemhärtungsmaßnahmen Weiterentwicklung etablierter Sicherheitsmaßnahmen im Bereich sicherer Anwendungsentwicklung, Begleitung ihrer Umsetzung Weiterentwicklung unseres zentralen Systems für Erfassung und Behandlung von Schwachstellen aus verschiedenen technischen Resilienztests Analyse von Prozessschwächen und Erarbeiten von Optimierungsmaßnahmen, sowie die Begleitung ihrer Umsetzung Design von Sicherheitsmaßnahmen und Begleitung ihrer Umsetzung in verschiedenen IT-Projekten Du passt zu uns und dieser anspruchsvollen Position, wenn du Folgendes mitbringst: Abgeschlossenes Studium oder Ausbildung in Informatik, alternativ mehrjährige Berufserfahrung in der IT Praktische Erfahrungen im Pentesting-Bereich oder in sicherer Anwendungsentwicklung (z.B. Gitlab, Sonarcube Nexus IQ) wünschenswert Ausgeprägtes Verständnis für IT-Security und Projekterfahrung Vorzugsweise Kenntnisse der Industriestandards (z.B. ISO27K1) und regulatorischer Rahmenbedingungen (z.B. DORA) Beratungskompetenz und ausgeprägte konzeptionelle und analytische Fähigkeiten Eine Arbeitsweise, geprägt von Partnerschaftlichkeit, Wertschätzung sowie Begeisterung und Teamgeist Sichere und adressatengerechte Kommunikation über Hierarchieebenen hinweg Auch vielfältige Bildungshintergründe und Arbeitserfahrungen sind bei uns willkommen. Wir sind aufgeschlossen gegenüber Talenten, deren Lebenslauf auf den ersten Blick nicht hundertprozentig zu den Anforderungen in unserer Stellenanzeige passt. Wir suchen die besten Kandidat*innen für diesen Job und bieten ihnen die passenden Rahmenbedingungen, ihre individuellen Potenziale vollumfänglich zu entfalten.Neben unserem attraktiven Arbeitsumfeld gibt es außerdem zahlreiche weitere Benefits und Sozialleistungen wie u.a. Mobiles und flexibles Arbeiten Kostenfreies Deutschlandticket als Jobticket Attraktive Betriebsrestaurants und Kaffeebars an den Standorten Frankfurt und Luxemburg Bezuschusstes Mittagessen Freie Getränke am Arbeitsplatz Betriebliche Altersvorsorge Vermögenswirksame Leistungen Mitarbeiterkonditionen im Rahmen des Genossenschaftlichen Finanzverbundes Kinderbetreuungszuschuss Vielfältige Angebote rund um die Themen Fitness und Gesundheit (z.B. Wellpass, Interne Sportangebote und Gesundheitsvorsorge) Diverse Leasing-Angebote (z.B. Fahrrad- oder Tech-Leasing) Weiterbildungsangebote Moderne Arbeitswelten, inkl. einer erstklassigen IT-Ausstattung .. und Vieles mehr xnbtkat Die Leistungen können je nach Gesellschaft und Standort variieren.