Spezialist Operative IT-Sicherheit (w/m/d)

Die Zukunft gemeinsam gestalten

„Wir! für NRW!“

Im Auftrag des Landes unterstützen wir Menschen, Unternehmen und Kommunen in NRW. Als Förderbank sorgen wir dafür, dass gute Ideen die passende Finanzierung finden. Wir tragen dazu bei, dass bezahlbarer Wohnraum geschaffen, Mittelstand und Unternehmensgründungen gestärkt und öffentliche Infrastrukturen verbessert werden. Dabei haben wir die Digitalisierung im Fokus und übernehmen Verantwortung für eine ökologische und soziale Nachhaltigkeit.

Gesucht wird eine engagierte Persönlichkeit mit Qualitätsbewusstsein und Verantwortungsbereitschaft für die Position als

Spezialist Operative IT-Sicherheit (w/m/d)

in Düsseldorf für den Fachbereich Netzwerk und Kommunikationssicherheit.

Gestalte mit uns die Cyber Sicherheit von morgen

In einer zunehmend digitalisierten Welt ist IT-Sicherheit ein zentraler Erfolgsfaktor. In unserem modernen IT-Umfeld übernimmst Du eine Schlüsselrolle beim Schutz unserer Systeme und Daten. Du arbeitest in einem engagierten, dynamischen Team und gestaltest aktiv den Aufbau und die Weiterentwicklung unserer Cyber-Defense-Landschaft.

Deine Aufgaben - komplex und wirkungsvoll

Du sorgst dafür, dass unsere Sicherheitsarchitektur nicht nur funktioniert, sondern stetig besser wird:

• Integration innovativer Lösungen, z. B. zur Simulation von Penetrationstests und Automatisierung von Response-Prozessen
• Konzeption und Umsetzung von Schnittstellen zu verschiedenen IT-Systemen
• Steuerung externer Security-Services (z. B. Vulnerability Scans, IDS)
• Analyse sicherheitsrelevanter Ereignisse und Identifikation von Bedrohungen
• Entwicklung und Umsetzung von Incident-Response-Strategien und Playbooks
• Bewertung komplexer Angriffsszenarien (z. B. APTs) und Ableitung wirksamer Gegenmaßnahmen
• Aufbau und Weiterentwicklung von Use Cases, Dashboards und KPIs zur Optimierung der Security-Prozesse
• Identifikation von Sicherheitslücken und Cyberangriffen sowie Entwicklung wirksamer Gegenmaßnahmen
• Planung und Umsetzung von Incident-Response-Prozessen