Spezialist Operative IT-Sicherheit (w/m/d)

„Wir! für NRW!“

Die NRW.BANK ist die Förderbank des Landes Nordrhein-Westfalen. Wir unterstützen Menschen, Unternehmen und Kommunen in NRW mit passenden Finanzierungen – zum Beispiel für bezahlbaren Wohnraum, für den Mittelstand, für Gründungen und für eine bessere öffentliche Infrastruktur. Dabei sind uns Digitalisierung sowie ökologische und soziale Nachhaltigkeit besonders wichtig.

IT-Sicherheit ist in einer digitalen Welt ein wichtiger Erfolgsfaktor. In unserem modernen IT-Umfeld schützt du unsere Systeme und Daten. Du arbeitest in einem engagierten Team und baust unsere Cyber-Abwehr (Cyber Defense) aktiv mit auf.

Für unseren Fachbereich Netzwerk und Kommunikationssicherheit in Düsseldorf suchen wir dich als Spezialist Operative IT-Sicherheit (w/m/d).

• Neue Lösungen einführen, z. B. um Penetrationstests zu simulieren und Reaktionen auf Angriffe (Response-Prozesse) zu automatisieren

• Schnittstellen zu verschiedenen IT-Systemen planen und umsetzen

• Externe Security-Dienstleister steuern (z. B. Vulnerability Scans, IDS)

• Sicherheitsrelevante Ereignisse analysieren und Bedrohungen erkennen

• Strategien und Playbooks für die Reaktion auf Sicherheitsvorfälle (Incident Response) entwickeln und umsetzen

• Komplexe Angriffe (z. B. APTs) bewerten und passende Gegenmaßnahmen ableiten

• Use Cases, Dashboards und KPIs aufbauen und weiterentwickeln, um die Security-Prozesse zu verbessern

• Sicherheitslücken und Cyberangriffe erkennen und wirksame Gegenmaßnahmen entwickeln

• Incident-Response-Prozesse planen und umsetzen

• Sicherheitsrelevante Ereignisse aus komplexen Systemlandschaften analysieren und bewerten

• Security Incidents steuern und bearbeiten (Case Management)

• Bedrohungen (z. B. APTs) bewerten und das Risiko einschätzen

• Security-Lösungen in der Splunk-Umgebung integrieren und weiterentwickeln

• Das Cyber-Defense-System mit Projekten und Maßnahmen verbessern

• Use Cases, Dashboards, KPIs und Playbooks entwickeln

• Abgeschlossenes Studium in Informatik oder IT-Sicherheit oder eine ähnliche Qualifikation

• Mindestens 5 Jahre Erfahrung in der IT-Security oder fundiertes Wissen in mehreren wichtigen Bereichen (z. B. SIEM, Incident Response, Threat Intelligence, Forensik, Log-Analyse, Scripting)

• Gute Kenntnisse in Netzwerkprotokollen und Firewalls

• Idealerweise Erfahrung mit Splunk Enterprise / Splunk Enterprise Security sowie mit White Hat Hacking und Penetrationstests

• Wissen in Datenanalyse, Statistik oder Machine Learning ist ein Vorteil

• Du arbeitest strukturiert, analytisch und lösungsorientiert

• Du zeigst Eigeninitiative, arbeitest gern im Team und kommunizierst gut

• Sehr gute Deutsch- und gute Englischkenntnisse

🎯 Vielseitige, anspruchsvolle Aufgaben mit viel Eigenverantwortung

🤝 Wertschätzendes Team, das sich gegenseitig unterstützt

🏠 Flexible Arbeitszeiten – im Homeoffice oder im Büro

📚 Fachliche und persönliche Weiterentwicklung

🚆 Deutschland-Ticket

🚲 Jobrad-Leasing

🌱 Nachhaltige Unternehmenskultur, die sich an den Mitarbeitenden orientiert

💰 Arbeitgeberfinanzierte Altersvorsorge

👨‍👩‍👧 Hohe Familienorientierung

💚 Gesundheitsmanagement

🍽️ Sehr gutes Betriebsrestaurant

🏆 Ausgezeichnet als Top Company bei kununu 2026

Wenn auch Du an dieser spannenden Tätigkeit interessiert bist, freuen wir uns auf Deine Bewerbung.

🌍🌈 Wir sind offen für Bewerbungen von Menschen aller Hintergründe und freuen uns auf deine aussagekräftige Bewerbung. 🌈🌍