IT-Expert*innen (w/m/d) im Bereich Cybersicherheit in Bonn, Deutschland

Als Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) setzen wir uns jeden Tag für ein funktionsfähiges, stabiles und integres Finanzsystem ein – und damit auch für einen wettbewerbsfähigen Finanzplatz Deutschland. Als Aufsichtsbehörde für Banken, Versicherungen, Finanzdienstleister und Wertpapierinstitute agieren wir am Puls der Finanzwirtschaft und schützen Verbraucherinnen und Verbraucher. Als Teil des Einheitlichen Aufsichtsmechanismus und Abwicklungsmechanismus für die Banken der Eurozone sind wir in Europa und weltweit vernetzt und gestalten europäische und internationale Finanzmarktstandards mit. Wir suchen zum nächstmöglichen Zeitpunkt mehrere. IT-Expert*innen (w/m/d) im Bereich Cybersicherheit für das Referat IT-Prüfungen II. für eine unbefristete Tätigkeit in Vollzeit oder Teilzeit als Sachbearbeiter*in an einem unserer Dienstsitze Bonn oder Frankfurt am Main. In der Abteilung Cyberrisiken und Technologie im Finanzsektor bündelt die Bafin ihre Kompetenzen im Hinblick auf Cyberrisiken und IKT-Sicherheit. Diese Abteilung ist erste Anlaufstelle für Grundsatz- und Auslegungsfragen zu den einschlägigen aufsichtlichen Anforderungen, zum Beispiel aus den europäischen Rechtsakten PSD2 und DORA. Dort ist außerdem der zentrale Melde-Hub der Bafin für schwerwiegende IKT-bezogene Vorfälle eingerichtet. Darüber hinaus wirken die Kolleg*innen dieser Abteilung u.a. an bedrohungsorientierten Penetrationstests (TLPT) und der Überwachung von IKT-Drittdienstleistern mit. Durch Ihre Tätigkeit in dieser Abteilung tragen Sie zur Stärkung der operationellen Resilienz im deutschen Finanzsektor und damit zu dessen Stabilität bei. Ihre Aufgaben sind u.a. Unterstützung bei der aufsichtlichen Prüfung und Bewertung allgemeiner technischer Fragen zu den Geschäftsmodellen, den Abläufen und zur eingesetzten IKT bei beaufsichtigten Finanzunternehmen Kurze Vor-Ort-Prüfungen zu punktuellen IKT-Themen bei beaufsichtigten Finanzunternehmen Mitarbeit bei technologieneutralen Beurteilungen und Einordnungen der Einhaltung der aufsichtlichen Anforderungen an die IKT (Digital Operational Resilience Act – DORA) in Abhängigkeit von der konkreten Ausgestaltung des jeweiligen Geschäftsmodells und der damit verbundenen technischen Arbeitsabläufe Unterstützung bei der Erarbeitung von Handlungsempfehlungen zur Verbesserung der Einhaltung der regulatorischen Anforderungen Das bieten wir Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse, Fachseminare) Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit) Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze) Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 10 TVöD – zuzüglich einer Stellenzulage und Weihnachtsgeld Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des gehobenen Dienstes bis Besoldungsgruppe A 11 BBesO bewerben Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden Das bringen Sie mit Sie haben mit mindestens der Note „gut“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen ODER Sie haben mit mindestens der Note „befriedigend“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung im Bereich der Prüfung, Auditierung oder Administration von IKT-Systemen Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement Sie haben gute Kenntnisse der englischen Sprache Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten Für eine Tätigkeit in bestimmten Bereichen ist es erforderlich, dass Sie mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER Von Vorteil sind: Relevante Berufserfahrung in der IT, der IT-Sicherheit oder der IT-Revision Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act – DORA) Gute Kenntnisse der Methoden zur Beurteilung von IT-Risiken/operationellen Risiken und/oder der Überwachung und Steuerung von (IT-)Auslagerungen (z.B. an Cloud-Service-Provider) Gute Kenntnisse von Informations- und Kommunikationstechnologien sowie etablierter Standards der Informationssicherheit (z.B. BSI-IT-Grundschutzkataloge, ISO-27000-Reihe) Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar. Wir freuen uns auf Ihre aussagekräftige Bewerbung bis zum 12.11.2026. Ihre Bewerbung reichen Sie bitte hier ein: Karriereportal der Bafin Führen Sie darin insbesondere bitte aus, inwieweit Sie das Anforderungsprofil erfüllen, und fügen Sie Ihren Lebenslauf, Nachweise der erforderlichen Abschlüsse sowie Ihnen vorliegende Arbeitszeugnisse bzw. Beurteilungen bei. Gerne können Sie sich schon vor dem Ende Ihres Studiums bewerben. Allerdings müssen Sie das Studium innerhalb von sechs Monaten nach Ablauf dieser Ausschreibung erfolgreich abschließen. Es reicht aus, wenn Sie dann ein vorläufiges Zeugnis vorlegen, aus dem sich die Abschlussnote ergibt. Bei Fragen zum Aufgabengebiet steht Ihnen Herr Dr. Burkow (0228/4108-7063) gerne zur Verfügung. Bei allen weiteren Fragen zum Bewerbungsverfahren kontaktieren Sie bitte Frau Kundoch (0228/4108-2100). Die Bafin fördert die berufliche Gleichstellung von Frauen und Männern. Bewerbungen von Frauen sind besonders erwünscht. Sie werden nach Maßgabe des Bundesgleichstellungsgesetzes bevorzugt berücksichtigt. Schwerbehinderte Menschen sind in der Bafin willkommen und werden im Falle gleicher Eignung nach Maßgabe des SGB IX bevorzugt berücksichtigt. Die Bafin strebt danach, ihren Beschäftigten mit Schwerbehinderung ein Höchstmaß an Barrierefreiheit und bei Bedarf eine individuell angepasste Arbeitsplatzausstattung zu bieten. Bewerbungen von Menschen mit Migrationshintergrund sind ausdrücklich erbeten. Hinweise zum Datenschutz erhalten Sie unter Datenschutzhinweise | Karriereportal | Bundesanstalt für Finanzdienstleistungsaufsicht. Jetzt online bewerben Unterstützung bei der aufsichtlichen Prüfung und Bewertung allgemeiner technischer Fragen zu den Geschäftsmodellen, den Abläufen und zur eingesetzten IKT bei beaufsichtigten Finanzunternehmen Kurze Vor-Ort-Prüfungen zu punktuellen IKT-Themen bei beaufsichtigten Finanzunternehmen Mitarbeit bei technologieneutralen Beurteilungen und Einordnungen der Einhaltung der aufsichtlichen Anforderungen an die IKT (Digital Operational Resilience Act - DORA) in Abhängigkeit von der konkreten Ausgestaltung des jeweiligen Geschäftsmodells und der damit verbundenen technischen Arbeitsabläufe Unterstützung bei der Erarbeitung von Handlungsempfehlungen zur Verbesserung der Einhaltung der regulatorischen Anforderungen Sie haben mit mindestens der Note »gut« ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen ODER Sie haben mit mindestens der Note »befriedigend« ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung im Bereich der Prüfung, Auditierung oder Administration von IKT-Systemen Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement Sie haben gute Kenntnisse der englischen Sprache Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten Für eine Tätigkeit in bestimmten Bereichen ist es erforderlich, dass Sie mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER Von Vorteil sind: Relevante Berufserfahrung in der IT, der IT-Sicherheit oder der IT-Revision Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act - DORA) Gute Kenntnisse der Methoden zur Beurteilung von IT-Risiken/operationellen Risiken und/oder der Überwachung und Steuerung von (IT-)Auslagerungen (z.B. an Cloud-Service-Provider) Gute Kenntnisse von Informations- und Kommunikationstechnologien sowie etablierter Standards der Informationssicherheit (z.B. BSI-IT-Grundschutzkataloge, ISO-27000-Reihe) Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.