Cyber-Security und -Architektur Manager*In

Als eine der größten Fondsgesellschaften Deutschlands ist es für die Union Investment wichtig, sich kontinuierlich in der Cyber-Abwehr zu verbessern. Um jederzeit passgenau auf sämtliche Bedrohungen reagieren zu können, suchen wir IT-Profis mit Leidenschaft für IT-Sicherheit. Als Information Security Manager*in bildest Du die Schnittstelle zwischen dem CISO-Office und unseren IT-Abteilungen und leistest mit Deiner Arbeit einen wesentlichen Beitrag für die Widerstandsfähigkeit unserer IT.

Du bist mitverantwortlich für die Erstellung und Operationalisierung unserer internen IT-Sicherheitsstandards und bist Ansprechpartner*in unserer IT-Abteilungen bei der Einführung neuer IT-Systeme und im Tagesgeschäft. Du bist mit IT-Security-Themen per Du? Du wirst nicht nervös, wenn Du ISO 27001, KRITIS und DORA hörst? Du bist am Puls der Zeit und Begriffe wie Zero Trust, MFA, DLP, IDS/IPS und Microsegmentierung gehören zu Deinem Repertoire? Dann bring Dein Know-how ein und gestalte aktiv mit:

• Analyse bestehender Netzwerkinfrastrukturen und Weiterentwicklung dieser im Kontext von Zero Trust
• Analyse und Weiterentwicklung von Sicherheitskomponenten und -funktionen im Umfeld der Basisinfrastruktur wie z. B. AD/Entra ID, WAF, API-Gateways, VPN, DNS, Fileserver
• Weiterentwicklung der bestehenden IT-Security Architektur als IT-Security Architekt, Vertretung der IT-Security im zentralen IT-Architektur-Gremium und projektübergreifende Beratung sowie Erstellung und Abstimmung von IT Security-Architekturvorgaben
• Unterstützung der Mitarbeitenden aus den IT-Abteilungen bei der Durchführung von IT-Security Assessments und Risikoanalysen sowie übergreifende Steuerung dieses Prozesses
• Steuerung strategischer IT-Dienstleister (z. B. in Security Boards) und Unterstützung bei Prüfungshandlungen

• Abgeschlossenes Studium oder Ausbildung in Informatik oder eines vergleichbaren Studiengangs sowie mehrjährige Berufserfahrung in der IT
• Konzeptionelles Denken gepaart mit Umsetzungskompetenz
• Ausgeprägtes Verständnis für IT-Security und Projekterfahrung
• Vorzugsweise Kenntnisse der Industriestandards (z. B. ISO 27001) und regulatorischer Rahmenbedingungen (z. B. DORA) sowie aktuellen Trends in der IT-Security
• Beratungskompetenz sowie ausgeprägte und analytische Fähigkeiten
• Sichere und adressatengerechte Kommunikation über Hierarchieebenen hinweg
• Eine Arbeitsweise, geprägt von Partnerschaftlichkeit, Wertschätzung sowie Begeisterung und Teamgeist

Auch vielfältige Bildungshintergründe und Arbeitserfahrungen sind bei uns willkommen. Wir sind aufgeschlossen gegenüber Talenten, deren Lebenslauf auf den ersten Blick nicht hundertprozentig zu den Anforderungen in unserer Stellenanzeige passt. Wir bieten die passenden Rahmenbedingungen, Deine individuellen Potenziale vollumfänglich zu entfalten.