Information Security & Cyber Resilience Support Associate (m/f/d) (Cyber-Security-Consultant)

Rollenbeschreibung

Der/die Associate unterstützt die Überprüfung, Implementierung und den Betrieb von Kontrollen der Informationssicherheit und Cyber-Resilienz über Marktinfrastrukturen hinweg. Als Teil des Sicherheitsteams bewertet der/die Associate Richtlinien, Kontrollen und Änderungsanträge, trägt zur Cyber-Resilienz-Strategie bei, nimmt an Red-Team-Tests teil und hilft, Cyber-Vorfälle zu erkennen, zu analysieren und darauf zu reagieren.

Wesentliche Aufgaben

• Überprüfung und Bewertung von Richtlinien, Kontrollen und Änderungsanträgen aus der Perspektive der Informationssicherheit und Cyber-Resilienz.
• Implementierung und Betrieb von Kontrollen und Werkzeugen für Informationssicherheit und Cyber-Resilienz.
• Entwicklung und Umsetzung von Cyber-Resilienz-Strategien.
• Durchführung von Red-Team-Tests innerhalb von Marktinfrastrukturen.
• Management von und Reaktion auf Vorfälle: Erkennen, Analysieren und Reagieren auf Cyber-Vorfälle.

Zwingend erforderliche Qualifikationen für diese Position, bitte bewerben Sie sich nicht, wenn Sie in den folgenden Bereichen keine Erfahrung haben:

• Mindestens 2 Jahre Erfahrung in der Überprüfung und Bewertung von Richtlinien, Kontrollen und Änderungsanträgen aus der Perspektive der Informationssicherheit und Cyber-Resilienz.
• Erfahrung in der Bewertung der Auswirkungen von Änderungen auf operationelle und Cyber-Risiken ist von Vorteil.
• Erfahrung in der Durchführung von Red-Team-Tests innerhalb von Marktinfrastrukturen.
• Erfahrung mit Marktinfrastrukturen ist von Vorteil.
• Mindestens 2 Jahre Erfahrung in der Implementierung und im Betrieb von Kontrollen und Werkzeugen für Informationssicherheit und Cyber-Resilienz.
• Kenntnisse relevanter Software oder Hardware, die in wesentlichen Systemen des Finanzsektors und in Marktinfrastrukturen eingesetzt wird, einschließlich neuer Technologien wie der Distributed-Ledger-Technologie (DLT), sind von Vorteil.
• Mindestens 2 Jahre Erfahrung in der Entwicklung und Umsetzung von Cyber-Resilienz-Strategien.
• Erfahrung in der Arbeit mit den Marktinfrastrukturen des Payment / Eurosystems ist von Vorteil.
• Erfahrung im Incident Management und in der Incident Response, einschließlich der Fähigkeit, Cyber-Vorfälle zu erkennen, zu analysieren und darauf zu reagieren.
• Kenntnisse von Incident-Response-Frameworks und praktische Erfahrung in der Koordination von Reaktionen auf Cyber-Vorfälle in Marktinfrastrukturen sind von Vorteil.