Manager Cyber Defense / Incident Response (w/m/d)

Bei uns bei der Aareal Bank erwartet dich eine verantwortungsbewusste Rolle mit abwechslungsreichen Aufgaben, viel Gestaltungsspielraum und der Möglichkeit, Themen aktiv voranzubringen. Wir fördern deine individuelle Weiterentwicklung mit passenden Lernwegen und unterstützen dich mit mobilen Arbeitsmöglichkeiten sowie flexiblen Arbeitszeitmodellen für eine ausgewogene Work-Life-Balance. Zusätzlich bieten wir attraktive Benefits wie Vergünstigungen bei Kooperationspartnern, Zuschüsse zum Nahverkehr, betriebliche Altersversorgung und vermögenswirksame Leistungen. Unser aktives Gesundheitsmanagement umfasst unter anderem ärztliche Check-ups, Beratungsangebote, Sportevents, eine Kantine und eine Kaffeebar. - Erfolgreiches Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit - alternativ eine abgeschlossene Ausbildung mit Schwerpunkt IT - oder eine vergleichbare Qualifikation - Mehrjährige Berufspraxis in Incident Response, Security Operations, Vulnerability Management oder operativer IT-Security - Von Vorteil: Erfahrung im regulierten Umfeld - insbesondere im Finanzdienstleistungssektor - und Kenntnisse in DORA, BAIT oder ISO 27001 - Weitere Pluspunkte: Zertifikate in CISSP, GCIH, GCFA, CEH, Security+, CCSP oder vergleichbaren Qualifikationen sowie Know-how in Threat Intelligence, Threat Hunting oder Cloud Security - Routine in der Bewältigung von Security Incidents, Cyber-Krisen sowie in der Steuerung externer Security-Dienstleister und komplexer Sicherheitsprozesse - Expertise zu aktuellen Bedrohungsszenarien, Angriffsmethoden und Cyber-Angriffsvektoren - Tiefgehendes Verständnis von Linux-, Windows- und hybriden Infrastrukturumgebungen sowie Erfahrung mit SIEM-, EDR- und XDR-Technologien - Sicherer Umgang mit Netzwerktechnologien, Netzwerkarchitekturen und Sicherheitslösungen wie Firewalls, IDS/IPS und Endpoint Security - Gute Kenntnisse im Vulnerability Management, Security Testing und Penetration Testing sowie Verständnis regulatorischer Anforderungen im Umfeld der Informationssicherheit - Fließendes Deutsch und gutes Englisch in Wort und Schrift - Fachliche Führung unseres externen Security Operations Centers (SOC) und Verantwortung für das Security Incident Management einschließlich aller Eskalations- und Kommunikationsprozesse - Begleitung von Security Incidents über den gesamten Lebenszyklus hinweg - von der Erkennung über die Eindämmung bis zur nachhaltigen Nachbereitung - Auswertung von Sicherheitsvorfällen, Durchführung von Root-Cause-Analysen und kontinuierliche Optimierung von Detection- und Response-Prozessen - Orchestrierung von Major Security Incidents und Cyber-Krisen sowie Sicherstellung der Zusammenarbeit zwischen IT, Fachbereichen, Management und externen Partnern - Überwachung externer Security-Dienstleister hinsichtlich Qualität, Leistung und Service Levels, Etablierung geeigneter KPIs und Vorantreiben der kontinuierlichen Verbesserung der Services - Einsatz von Erkenntnissen aus Schwachstellenanalysen, Security Assessments und Penetrationstests zur nachhaltigen Stärkung unserer Detection- und Response-Fähigkeiten sowie Cyber-Resilienz - Weiterentwicklung prüfungssicherer Prozesse, Begleitung von Audits und Beratung unseres Managements zur Cyber-Resilienz