Специалист по оперативной IT-безопасности (м/ж/д)

«Мы! за NRW!»

NRW.BANK — это банк поддержки земли Северный Рейн-Вестфалия. Мы поддерживаем людей, компании и муниципалитеты в NRW с подходящим финансированием — например, для доступного жилья, для среднего бизнеса, для стартапов и для улучшения общественной инфраструктуры. Нам особенно важны цифровизация, экологическая и социальная устойчивость.

IT-безопасность является важным фактором успеха в цифровом мире. В нашей современной IT-среде вы защищаете наши системы и данные. Вы работаете в увлеченной команде и активно участвуете в создании нашей киберзащиты (Cyber Defense).

Для нашего отдела сетевой и коммуникационной безопасности в Дюссельдорфе мы ищем вас на позицию специалиста по оперативной IT-безопасности (м/ж/д).

• Внедрение новых решений, например, для симуляции пентестов и автоматизации процессов реагирования на атаки

• Планирование и реализация интерфейсов для различных IT-систем

• Управление внешними поставщиками услуг безопасности (например, сканирование уязвимостей, IDS)

• Анализ событий, связанных с безопасностью, и выявление угроз

• Разработка и внедрение стратегий и плейбуков для реагирования на инциденты безопасности (Incident Response)

• Оценка сложных атак (например, APTs) и разработка соответствующих контрмер

• Создание и развитие кейсов использования, дашбордов и KPI для улучшения процессов безопасности

• Выявление уязвимостей и кибератак, разработка эффективных контрмер

• Планирование и реализация процессов реагирования на инциденты безопасности

• Анализ и оценка событий, связанных с безопасностью, в сложных системных ландшафтах

• Управление и обработка инцидентов безопасности (менеджмент случаев)

• Оценка угроз (например, APTs) и анализ рисков

• Интеграция и развитие решений безопасности в среде Splunk

• Повышение эффективности системы киберзащиты с помощью проектов и мероприятий

• Разработка кейсов использования, дашбордов, KPI и плейбуков

• Завершённое образование в области информатики или IT-безопасности либо аналогичная квалификация

• Минимум 5 лет опыта в сфере IT-безопасности или глубокие знания в нескольких ключевых областях (например, SIEM, Incident Response, Threat Intelligence, Forensik, лог-анализ, скриптинг)

• Хорошие знания сетевых протоколов и межсетевых экранов

• Желателен опыт работы с Splunk Enterprise / Splunk Enterprise Security, а также с White Hat Hacking и пентестами

• Знания в области анализа данных, статистики или машинного обучения являются плюсом

• Структурированный, аналитический и ориентированный на решение подход

• Инициативность, умение работать в команде и хорошие коммуникативные навыки

• Очень хорошее знание немецкого и хорошее знание английского языков

🎯 Разнообразные и требовательные задачи с высокой степенью ответственности

🤝 Дружный коллектив, который поддерживает друг друга

🏠 Гибкий график работы — удаленная работа или в офисе

📚 Профессиональное и личностное развитие

🚆 Проездной «Deutschland-Ticket»

🚲 Лизинг велосипедов через работодателя

🌱 Устойчивый корпоративный дух, ориентированный на сотрудников

💰 Работодателем финансируемая пенсионная программа

👨‍👩‍👧 Высокая ориентация на семью

💚 Управление здоровьем

🍽️ Отличный корпоративный ресторан

🏆 Признаны топ-компанией на kununu в 2026 году

Если вас интересует эта захватывающая работа, мы будем рады вашему отклику.

🌎🌈Мы открыты для заявок от людей всех слоёв общества и ждём ваше содержательное резюме.🌈🌎