IT-Expert*innen (w/m/d) im Bereich Cybersicherheit

Als Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) setzen wir uns jeden Tag für ein funktions­fähiges, stabiles und integres Finanz­system ein – und damit auch für einen wettbewerbs­fähigen Finanzplatz Deutschland. Als Aufsichts­behörde für Banken, Versicherungen, Finanz­dienstleister und Wertpapier­institute agieren wir am Puls der Finanz­wirtschaft und schützen Verbraucherinnen und Verbraucher. Als Teil des Einheitlichen Aufsichts­mechanismus und Abwicklungs­mechanismus für die Banken der Eurozone sind wir in Europa und weltweit vernetzt und gestalten europäische und internationale Finanzmarkt­standards mit.

Wir suchen zum nächstmöglichen Zeitpunkt mehrere

IT-Expert*innen (w/m/d) im Bereich Cyber­sicherheit
für das Referat IT-Prüfungen II

für eine unbefristete Tätigkeit in Vollzeit oder Teilzeit als Sachbearbeiter*in an einem unserer Dienstsitze Bonn oder Frankfurt am Main.

In der Abteilung Cyberrisiken und Technologie im Finanzsektor bündelt die Bafin ihre Kompetenzen im Hinblick auf Cyberrisiken und IKT-Sicherheit. Diese Abteilung ist erste Anlaufstelle für Grundsatz- und Auslegungsfragen zu den einschlägigen aufsichtlichen Anforderungen, zum Beispiel aus den europäischen Rechtsakten PSD2 und DORA. Dort ist außerdem der zentrale Melde-Hub der Bafin für schwerwiegende IKT-bezogene Vorfälle eingerichtet. Darüber hinaus wirken die Kolleg*innen dieser Abteilung u.a. an bedrohungsorientierten Penetrationstests (TLPT) und der Überwachung von IKT-Drittdienstleistern mit.
Durch Ihre Tätigkeit in dieser Abteilung tragen Sie zur Stärkung der operationellen Resilienz im deutschen Finanzsektor und damit zu dessen Stabilität bei.

• Unterstützung bei der aufsichtlichen Prüfung und Bewertung allgemeiner technischer Fragen zu den Geschäftsmodellen, den Abläufen und zur eingesetzten IKT bei beaufsichtigten Finanzunternehmen
• Kurze Vor-Ort-Prüfungen zu punktuellen IKT-Themen bei beaufsichtigten Finanzunternehmen
• Mitarbeit bei technologieneutralen Beurteilungen und Einordnungen der Einhaltung der aufsichtlichen Anforderungen an die IKT (Digital Operational Resilience Act – DORA) in Abhängigkeit von der konkreten Ausgestaltung des jeweiligen Geschäftsmodells und der damit verbundenen technischen Arbeitsabläufe
• Unterstützung bei der Erarbeitung von Handlungsempfehlungen zur Verbesserung der Einhaltung der regulatorischen Anforderungen

• Sie haben mit mindestens der Note „gut“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen
  ODER
  Sie haben mit mindestens der Note „befriedigend“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung im Bereich der Prüfung, Auditierung oder Administration von IKT-Systemen
• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement
• Sie haben gute Kenntnisse der englischen Sprache
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten
• Für eine Tätigkeit in bestimmten Bereichen ist es erforderlich, dass Sie mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER

Von Vorteil sind:

• Relevante Berufserfahrung in der IT, der IT-Sicherheit oder der IT-Revision
• Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act – DORA)
• Gute Kenntnisse der Methoden zur Beurteilung von IT-Risiken/operationellen Risiken und/oder der Überwachung und Steuerung von (IT-)Auslagerungen (z.B. an Cloud-Service-Provider)
• Gute Kenntnisse von Informations- und Kommunikationstechnologien sowie etablierter Standards der Informationssicherheit (z.B. BSI-IT-Grundschutzkataloge, ISO-27000-Reihe)

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 10 TVöD – zuzüglich einer Stellenzulage und Weihnachtsgeld
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des gehobenen Dienstes bis Besoldungsgruppe A 11 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden