Die sicherheitsrelevanten Regularien und Anforderungen im Finanzwesen wachsen stetig und werden zunehmend komplexer. Um den 1,1 Mio. Privat- und Geschäftskunden unsere zahlreichen Finanzierungs-, Leasing-, Versicherungs-, Banking- und Serviceprodukte auch weiterhin nach höchsten Standards zu bieten, arbeiten wir daran die Umsetzung insbesondere der BAIT voranzutreiben.

Zur Unterstützung unseres Projektes Testmanagement und der anschließenden Linienfunktion suchen wir nach einer/einem motivierten und qualifizierten Kandidat*in für die Stelle Information Security Architect in Stuttgart. Der Schwerpunkt der ausgeschriebenen Tätigkeit liegt in der Ausführung der Rolle des internen Information Security Architects (ISA) (w/m/d) mit dem Ziel der Koordination und Erstellung von Security Profilen sowie der Begleitung und Unterstützung von Projekten der Mercedes-Benz Bank AG. Die/Der Information Security Architekt*in trägt durch Beratung, Steuerung von IT-Securityanforderungen und Kontrollen maßgeblich zum erforderlichen IT-Sicherheitsniveau der MB Bank bei.

Diese Herausforderungen können Sie u.a. erwarten:

• Aufbau und Etablierung der Rolle Information Security Architekt in der Mercedes-Benz Bank
  
• Überprüfung der Sicherheit unserer Applikationen, Systeme und Plattformen im Rahmen von Sicherheitsanalysen wie z.B. Threat Modeling
  
• Analyse implementierter technischer Architekturen basierend auf gängigen Cyber-Security-Standards und Best Practices, z.B. OWASP
  
• Revisionssichere Dokumentation der Analyseergebnisse und qualifizierte Aussage zum Sicherheitsstand
  
• Mitgestaltung und Optimierung der Prozesse für die IT-Security-Begleitung und Unterstützung in IT-Projekten
  
• Unterstützung der (IT-)Projektleiter und System-Verantwortlichen durch Ermittlung und Erläuterung von IT-Security-Anforderungen, Beratung bei der Umsetzung und Abnahme der Lösungen im Rahmen der Projektbetreuung
  
• Verbesserung des Sicherheitsniveaus unserer Applikationen, Systeme und Plattformen durch Analyse, Beratung und spezifische Änderungsvorschläge
  
• Optimierung und Weiterentwicklung von IT-Security-Vorgaben und Standard-Lösungen im Bereich IT-Security
  
• Bewertung von Risiken aus der Nichteinhaltung von IT-Securityvorgaben, Unterstützung bei der
• Erstellung von Risk Acceptances und Beurteilung von aktuellen Risiken sowie
• Erarbeitung/Durchführung von Gegenmaßnahmen
  
• Konstruktive Zusammenarbeit mit Experten aus den verschiedenen Bereichen der IT-Governance: zum Beispiel Information-Security, Risikomanagement, Datenschutz, Compliance, Outsourcing-Kontrollen, Business Continuity Management
  
• Unterstützung der Teams Compliance, Outsourcing, IT-Integration, IT-Betrieb und Security Incident Management
  
• Begleitung von internen und externen Audits im Rahmen der Audit-Defense