Commerzbank
Device Security Architekt*in (m/w/d)
Frankfurt am Main
Home-Office
Consulting
DevOps
Dokumentation
Endpoint Detection and Response (EDR)
Endpoint Protection
IAM Identity & Access Management
+4
Deine Aufgaben
- Entwicklung, Pflege und Weiterentwicklung ganzheitlicher Device-Security-Architekturen für komplexe Endgeräte-Landschaften in On-Prem-, Cloud- und Hybrid-Umgebungen
- Definition und Umsetzung von Sicherheitsstandards, -richtlinien und Architekturprinzipien für Endgeräte, mobile Geräte, Arbeitsplatzsysteme, privilegierte Admin-Workstations sowie deren sichere Integration in die Gesamtarchitektur
- Konzeption und Implementierung moderner Device-Security-Konzepte (u. a. Endpoint Protection, Endpoint Detection & Response, Hardening, Device Compliance, Mobile Device Management, Privileged Workstations)
- Design und Weiterentwicklung sicherer Endgeräte-Zonen und Arbeitsplatzkonzepte unter Berücksichtigung regulatorischer und aufsichtsrechtlicher Anforderungen
- Beratung von Fachbereichen, IT-Teams und DevOps bei sicheren Endgeräte- und Workplace-Designs (Secure-by-Design) sowie bei der Einführung neuer Geräteklassen, Services und Nutzungsmodelle
- Planung, Einführung und kontinuierliche Verbesserung von Device-Security-Komponenten (z. B. EDR/XDR, MDM/UEM, Festplattenverschlüsselung, Application Control, Patch- und Vulnerability-Management auf Endgeräten)
- Bewertung von Device-Risiken sowie Durchführung von Threat-Modelings, Architektur- und Sicherheitsreviews für Endgeräte-, Workplace- und Mobile-Lösungen
- Sicherstellung der Einhaltung regulatorischer Anforderungen (z. B. DORA) im Bankenumfeld in Bezug auf Endgerätesicherheit, Härtung, Zugriffsschutz und Überwachung
- Zusammenarbeit mit Informationssicherheits-, Risiko- und Compliance-Einheiten, Workplace-/Infrastructure-Teams sowie externen Prüfer*innen und Dienstleistern
- Unterstützung bei endgerätebezogenen Sicherheitsvorfällen (Incident Response) sowie Weiterentwicklung der zugehörigen Monitoring-, Logging- und Detektionskonzepte
- Beobachtung technologischer Trends im Bereich Device Security & Workplace Security (z. B. Zero Trust Endpoints, Passwordless, Device Trust, Unified Endpoint Management) und Ableitung von Handlungsempfehlungen für die Bank
Dein Profil
- Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung in der Device-Security-Architektur, idealerweise im Finanz- oder Bankenumfeld
- Tiefgehende Kenntnisse in der Absicherung von Endgeräten, mobilen Geräten und Arbeitsplatzumgebungen sowie in den Bereichen Hardening, Endpoint Protection, Device Compliance und sichere Betriebsmodelle
- Fundierte Erfahrung mit Device-Security-Technologien wie Endpoint Detection & Response, Mobile Device Management / Unified Endpoint Management, Festplattenverschlüsselung, Application Control, Patch Management und Schwachstellenmanagement für Endgeräte
- Erfahrung mit Identity-&-Access-Management-bezogenen Anforderungen auf Endgeräten, z. B. Conditional Access, Device Trust, privilegierte Zugriffe und Absicherung administrativer Tätigkeiten
- Erfahrung in der Umsetzung von Zero-Trust- und Segmentierungskonzepten auf Endgeräteebene, inkl. Device Posture Checks, Trennung privilegierter Zugriffe und Absicherung von Benutzer- und Administratorarbeitsplätzen
- Fundierte Kenntnisse regulatorischer und aufsichtsrechtlicher Anforderungen im Finanzsektor (z. B. DORA) und deren Umsetzung im Bereich Device Security / Workplace Security
- Erfahrung mit Architekturframeworks und Sicherheitsmodellen (z. B. Zero Trust, NIST) sowie in der Dokumentation von Zielarchitekturen, Roadmaps und Architekturentscheidungen
- Sehr gute analytische Fähigkeiten sowie eine strukturierte, risikoorientierte und lösungsorientierte Arbeitsweise
- Ausgeprägte Kommunikations- und Beratungsfähigkeiten zur adressatengerechten Vermittlung komplexer Device-Security-Themen an Fachbereiche und Management
Unsere Benefits
- 30 Tage Urlaub
- Flexibles Arbeiten
- Mitarbeiterkonditionen
- Professionelles Training & Entwicklung
- Vermögenswirksame Leistungen
- Freundliches Arbeitsumfeld
- Vielfältige Aufgaben
- Work-Life Balance
Job-Infos
Berufsfelder
Anwendungsentwicklung
IT-Security
Studienfächer
Informatik
Informationstechnik
Wirtschaftsinformatik
Abschluss
Ausbildung
Bachelor
Master/Diplom
IT-Gehälter
Was kann ich verdienen?
Ähnliche IT-Jobs
Deutsche RentenversicherungAnwendungsentwickler*in (m/w/d) - Collaborations-ToolsWürzburgAnwendungsentwicklung- Statistisches Landesamt Baden-WürttembergReferent Anwendungsentwicklung (w/m/d) im Referat »Anwendungsentwicklung«FellbachProjektmanagement +1
- Deutsches Zentrum für Luft- und RaumfahrtStudierende (w/m/d) - Entwicklung und Design einer Trainingsanwendung für den SatellitenbetriebMunster (Örtze) +1Anwendungsentwicklung
- Statistisches Landesamt Baden-WürttembergMitarbeiter Informationssicherheitsmanagement / IT-Service Management (w/m/d) im Referat "IT-Planung und -Steuerung, Informationssicherheit"FellbachIT-Security
- Atruvia AGCompliance & Security Engineer Public Cloud (m/w/d)Münster +2System Engineering / Admin +2
Weitere Jobs
get in IT hat die Informationen von der Webseite des Unternehmens und ggf. sonstigen Quellen sorgfältig zusammengestellt. Diese Informationen wurden vom Unternehmen noch nicht autorisiert.Informationen für Unternehmen