Wir, das Team der Cyber Security Operations, sind als Teil der Informationssicherheitsorganisation national und international verantwortlich für die operative IT-Sicherheit im Finanzdienstleistungsbereich des Volkswagen Konzerns. Hierfür stellen wir als Analysten und Technikexperten Security-Lösungen im In- und Ausland bereit und überwachen die IT-Systemlandschaft der VWFS AG.

Das Team Security Technologies stellt sicher, dass zentrale technische Lösungen für die Themenbereiche Public Key Infrastructure (PKI) und Privileged Access Management (PAM) weltweit existieren, berät Landesgesellschaften, Bereiche und Projekte hinsichtlich regulatorischer und prozessualer Vorgaben sowie möglicher technischer Lösungen.

Du kannst dabei sein!

Das sind deine Aufgaben:

• Aufnehmen und Verstehen von fachlichen Anforderungen aus den IT Bereichen zur Beratung einer technischen Modellierung von sicheren Lösungen
• Erstellung und Definition von internen Vorgaben, Standards und Best Practices basierend auf Anforderungen und Erfahrungswerten aus den IT-Bereichen
• Unterstützung diverser Projekte im Rahmen der Projektberatung, -konzeption, -entwicklung hinsichtlich der Security Vorgaben von technischen Lösungen im PKI-Umfeld
• Unterstützung und Beratung bei der Erstellung und Aktualisierung von IT-Security-Richtlinien inkl. deren Veröffentlichung
• Koordination, Tracking festgestellter Findings im operativen Betrieb. Beratung zu technischen Lösungen zur Einhaltung der Kryptografievorgaben
• Sicherstellung eines einheitlichen Sicherheitsniveaus durch Definition von KPIs und Steuerungswerkzeugen, Überwachung der Einhaltung durch Kontrollen und Berichterstellung
• Formulierung von Sicherheitsanforderungen im Umgang mit Kryptografie bei Landesgesellschaften und externen Dienstleistern und Kontrolle durch Reportbereitstellung 
• Unterstützung von anderen Bereichen, Landesgesellschaften hinsichtlich Einhaltung von Vorgaben und Best Practices
• Evaluation von Lösungen für Post Quantum Bedrohungen und Ausarbeitung geeigneter Gegenmaßnahmen
• Enge Zusammenarbeit mit anderen Security- und IT-Bereichen

Dazu bringst du am besten mit:

• Abgeschlossenes Studium, Ausbildung oder einschlägige Berufserfahrung mit Bezug zu IT-Sicherheit
• Hohe Technikaffinität, Neugier, Lernbereitschaft
• Erfahrung und Vorkenntnisse im Bereich IT-Security und/oder Systembetrieb, idealerweise in den Themenfeldern PKI und HSM
• Erfahrung beim Design, Aufbau und Betrieb von IT-(Security)-Technologien im operativen Betrieb für ein besseres Verständnis sinnvoller regulatorischer Vorgaben
• Idealerweise bringst Du Zertifizierungen in IT-Security allgemein oder PKI und HSM im Speziellen mit
• Hohe Problemlösungsfähigkeit, eine selbstständige und zielorientierte Denk- und Arbeitsweise sowie ein hohes Maß an Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit gehören zu Deinen Stärken
• Dich zeichnet ein sicheres Auftreten, Kommunikationsfähigkeit in Deutsch und verhandlungssicherem Englisch aus
• Reisebereitschaft