Information Security and Cyber Resilience Support Services: Associate (m/w/d) – Frankfurt
--Germany--
Rollenbeschreibung: Als Associate unterstützen Sie die Prüfung, Umsetzung und den Betrieb von Informationssicherheits- und Cyber-Resilienz-Kontrollen in Marktinfrastrukturen. Sie arbeiten im Security-Team, bewerten Richtlinien, Kontrollen und Change Requests, wirken an Cyber-Resilienz-Strategien mit, nehmen an Red-Team-Tests teil und unterstützen bei der Erkennung, Analyse und Reaktion auf Cyber-Vorfälle.
Hauptaufgaben
- Implementierung und Betrieb von Informationssicherheits- und Cyber-Resilienz-Kontrollen sowie entsprechenden Tools
- Durchführung von Red-Team-Tests in Marktinfrastrukturen
- Entwicklung und Umsetzung von Cyber-Resilienz-Strategien
- Prüfung und Bewertung von Richtlinien, Kontrollen und Change Requests aus Sicht der Informationssicherheit und Cyber-Resilienz
- Management und Bearbeitung von Sicherheitsvorfällen, einschließlich Erkennung, Analyse und Reaktion auf Cyber-Angriffe
Mindestanforderungen
- Praxiserfahrung in der Durchführung von Red-Team-Tests in Marktinfrastrukturen
- Mindestens 2 Jahre Erfahrung in der Entwicklung und Umsetzung von Cyber-Resilienz-Strategien
- Mindestens 2 Jahre Erfahrung in der Prüfung und Bewertung von Richtlinien, Kontrollen und Change Requests im Kontext Informationssicherheit und Cyber-Resilienz
- Mindestens 2 Jahre Erfahrung in der Implementierung und im operativen Betrieb von Informationssicherheits- und Cyber-Resilienz-Kontrollen sowie Tools
- Erfahrung im Incident-Management und in der Incident-Response, inklusive der Fähigkeit, Cyber-Vorfälle zu erkennen, zu analysieren und angemessen darauf zu reagieren
Wünschenswerte Kenntnisse (Pluspunkte)
- Berufserfahrung im Umfeld von Marktinfrastrukturen (z. B. Börsen, Clearing-Häuser, Zahlungsverkehrssysteme)
- Erfahrung in der Zusammenarbeit mit großen Finanzmarktinfrastrukturen
- Kenntnisse gängiger Incident-Response-Frameworks sowie praktische Erfahrung in der Koordination von Reaktionen auf Cyber-Vorfälle in Marktinfrastrukturen
- Kenntnisse relevanter Software- und Hardware-Lösungen in großen Finanzmarkt-Systemen und Marktinfrastrukturen, inklusive neuer Technologien wie Distributed-Ledger-Technology (DLT)
- Erfahrung in der Bewertung von Änderungen im Hinblick auf operative und Cyber-Risiken
