IT Security Assessments Coordinator

Stellenbeschreibung

IT Security Assessments Coordinator 100% (m/f/d)

Aufgaben

• Stakeholder Engagement: Als zentrale Kontaktperson für alle Penetrationstesting-Aktivitäten, Koordination mit internen Stakeholdern (Application Owners, Development Leads, Product Owners) und externen Sicherheitsexperten.
• Anforderungserfassung: Organisation und Leitung von Meetings zur Erfassung des notwendigen technischen und geschäftlichen Kontexts, um Penetrationstests genau zu definieren, Sicherstellung der Übereinstimmung zwischen Geschäftsanforderungen, technischen Einschränkungen und Sicherheitsbest Practices.
• Vendor-Koordination: Verwaltung von Beziehungen mit externen Penetrationstesting-Anbietern, einschließlich Kommunikation, Sicherstellung der Einhaltung von Zeitplänen und Lieferterminen sowie Überprüfung von Leistungsbeschreibungen.
• Logistik & Vorbereitung: Koordination von Vorbereitungsaktivitäten, wie z.B. Zugriffsbereitstellung, Umgebungseinrichtung und Sicherstellung aller notwendigen Dokumentationen.
• Findings-Management: Verfolgung von identifizierten Schwachstellen mithilfe unserer Jira- und ServiceNow-Systeme, Follow-up mit Anwendungs- und Service-Eignern, um eine zeitnahe Behebung sicherzustellen, Bereitstellung von Anleitungen und Beantwortung von Fragen zu Befunden.
• Experten-Liaison: Enge Zusammenarbeit mit unseren leitenden Sicherheitsexperten, um die technische Genauigkeit von Testumfängen sicherzustellen, Befunde zu validieren und komplexe technische Probleme bei Bedarf zu eskalieren.
• Berichterstattung & Kommunikation: Regelmäßige Updates und Berichte über den Fortschritt von Penetrationstests, Befunde, Behebungsstatus und wichtige Risikoindikatoren an den Leiter der Sicherheitscompliance und andere relevante Stakeholder.

Anforderungen

Notwendige Anforderungen:

• Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Feld.
• 3+ Jahre Erfahrung in einer Projektmanagement- oder Koordinierungsrolle im IT- oder Sicherheitskontext.
• Nachweisbare Fähigkeit, mehrere Projekte gleichzeitig zu verwalten, mit starken organisatorischen und Zeitmanagement-Fähigkeiten.
• Exzellente Kommunikations- (schriftlich und mündlich), zwischenmenschliche und Stakeholder-Management-Fähigkeiten, mit der Fähigkeit, Beziehungen aufzubauen und Ergebnisse zu beeinflussen.
• Grundlegende Kenntnisse von Webanwendungssicherheitskonzepten und dem OWASP-Framework.
• Vertrautheit mit den typischen Phasen und Methoden von Penetrationstests.
• Erfahrung mit Issue-Tracking-Systemen (Jira bevorzugt) für die Verwaltung von Aufgaben und Workflows.
• Hochreaktiv und proaktiv, mit einem Engagement für zeitnahe Kommunikation und Problemlösung.

Wünschenswerte Anforderungen:

• Grundlegende Kenntnisse von Infrastruktursicherheitskonzepten.
• Erfahrung in der Finanzdienstleistungsbranche.
• Deutschkenntnisse.

Wir bieten

Keine spezifischen Benefits oder Angebote im Text genannt.