Information Security Specialist

Stellenbeschreibung

Unter allgemeiner Aufsicht führt der Information Security Specialist technische Aufgaben und Überwachungsaktivitäten im Bereich Informationssicherheit durch, gemäß den Richtlinien der Bank. Er stellt der Geschäftsleitung Statusberichte zur Verfügung, arbeitet an der Entwicklung und Verbesserung von Sicherheitsprojekten mit einiger Aufsicht/Anleitung und überwacht und kontrolliert die IT-Sicherheitsinfrastruktur für die Geschäftseinheiten, um Risiken zu identifizieren, zu mindern und zu kontrollieren, indem er sicherstellt, dass die vereinbarten Regeln und Standards eingehalten werden.

Aufgaben und Verantwortungen

• IT-Sicherheitsaktivitäten durchführen, um sicherzustellen, dass Kunden eine hochwertige, kosteneffiziente Dienstleistung erhalten, die den vereinbarten Geschäftsplänen und Standards entspricht.
• Vertiefte Kenntnisse von Sicherheitswerkzeugen wie Log-Aggregatoren, Firewalls, Proxys, DLP und anderen.
• Überwachung und Kontrolle der Infrastrukturdaten durch die Umsetzung von vereinbarten Regeln und Standards innerhalb der Geschäftseinheit, um Daten-Sicherheitsrisiken effektiv zu mindern und zu kontrollieren.
• Sicherstellen, dass regelmäßig geeignete Prüfungen, Risiko-/Schwachstellenanalysen und Penetrationstests durchgeführt werden, um potenzielle Sicherheitsrisiken/Schwachstellen, Malware und Sicherheitsverletzungen zu identifizieren und Lösungen zu finden, wenn erforderlich.
• Technisches Wissen in IT-Architektur, Web-Anwendungen und Netzwerken.
• Mitwirkung an der Überprüfung der Konzeption, Entwicklung und Spezifikation neuer oder überarbeiteter Prozesse, Systeme, Informationen, Dokumentationen und unterstützender Materialien, um Berichte zusammenzufassen, die die Ergebnisse darstellen, und sicherzustellen, dass die Anforderungen der Kunden vollständig verstanden und erfüllt werden.
• Unterstützung bei der rechtzeitigen und genauen Lieferung von Sicherheitsprojekten und -initiativen, um sicherzustellen, dass diese den Spezifikationen und Budgetkosten entsprechen.
• Verantwortung für das Verständnis und die Einhaltung aller Bank-Richtlinien/Verfahren/Standards und gesetzlichen Vorschriften, die für seine Arbeit gelten.
• Überwachung der Benutzeraktivitäten in Bezug auf Anwendungs- und System-Sicherheit, wie abgelaufene Passwörter, administrative/Power-User-Aktivitäten, inaktive Benutzerkonten und andere Elemente, die mit der Sicherheitsverwaltung der Bank übereinstimmen.
• Durchführung von Routine-Sicherheitsverwaltungsarbeiten und/oder Wartung für alle Systeme und Bankanwendungen, um sicherzustellen, dass Richtlinien und/oder Standards nicht verletzt werden, und Mängel an die Geschäftsleitung zu melden.
• Mitteilung von Fällen, in denen Benutzer nicht den Richtlinien der Bank entsprechen, und Sicherstellung, dass die Probleme zeitnah behoben werden.
• Mitwirkung an der Umsetzung neuer und innovativer Prozesse oder Technologien, die das Information-Sicherheitsprogramm vorantreiben.
• Auf dem Laufenden bleiben über aktuelle und aufkommende technische Entwicklungen im Bereich Informationssicherheit, einschließlich relevanter Bundes- und Landesgesetze sowie Akkreditierungsanforderungen.
• Wahrung der Vertraulichkeit von Unternehmensinformationen, einschließlich spezifizierter Sicherheitselemente und -kontrollen.
• Effektive Zusammenarbeit mit IT, Audit, Interner Kontrolle, Hauptniederlassung und anderen Gruppen, wie erforderlich.