Bayern ist in Topform. Dank wettbewerbsstarker Wirtschaft, hoher Innovations- und Leistungsfähigkeit, einem gründerfreundlichen Klima und einer konsequenten Standortpolitik geht es den Menschen gut in unserem Land. Damit es auch gut weitergeht, tragen wir, die LfA Förderbank Bayern, als Spezialbank des Freistaates Bayern mit rund 400 motivierten und engagierten Profis mit dazu bei, dass unser Wohlstand bleibt und steigt. Wie? Indem wir Menschen und Unternehmen neue Perspektiven und Wachstumschancen eröffnen. Ob Darlehen, Risikoübernahmen oder Beteiligungen – Wir fördern Bayern. Machen Sie mit!

Sie sorgen dafür, dass die IT‑Sicherheit der LfA lückenfrei bleibt, indem Sie Schwachstellen proaktiv identifizieren, bewerten und gemeinsam mit den Systemverantwortlichen sowie dem ISB zeitnah beheben. Damit leisten Sie einen entscheidenden Beitrag zu unserem Unternehmenserfolg. Kurz: Unsere Mission „Wir fördern Bayern“ wird erst mit Ihrem Einsatz wahr.

• Verantwortung übernehmen: Sie bearbeiten auf Tagesbasis bekannte Schwach­stellen aus unter­schiedlichen Quellen (u. a. BSI und MITRE ATT&CK), verantworten den gesamten Lebenszyklus des Schwach­stellen­managements einschließlich regelmäßiger Reports, Über­wachung von Maß­nahmen und der Einhaltung von SLAs im Security-Umfeld der LfA.
• Risikoorientiert vorgehen: Sie vertreten im IKT-Vorfalls­management / ICT-Incident-Manage­ment und steuern im Bedarfs­fall die Behebung von IKT-Vorfällen.
• Proaktiv agieren: Sie pflegen die IT‑Infrastruktur für das Schwach­stellen­manage­ment (Identifikation, Bewertung, Ticketing), unterstützen die 2nd Line of Defense beim Security‑Status‑quo und optimieren fortlaufend die sfO der LfA, um geänderten Gefährdungs­potenzialen zu begegnen. Darüber hinaus arbeiten Sie mit den Abwendungs- und System­verant­wort­lichen zur Sammlung technischer Informationen für die Behebung von Schwach­stellen zusammen.
• Weiter­entwicklung vorantreiben: Sie binden entlang der strategischen Vorgaben weitere Systeme an die automatisierte Schwach­stellen­erkennung an und überwachen die daran ange­bundene Ticket­erstellung im Rahmen der Pflege und fachliche Administration der Schwach­stellen­tools. Sie beobachten aktuelle Trends und Best Practices im Umfeld des Schwach­stellen­managements.

• Eine gute Basis: Qualifikation: Erfolgreich abgeschlossenes Studium der (Wirtschafts‑)Informatik, Betriebs­wirtschaft oder eine vergleichbare Ausbildung mit IT‑Fokus.
• Relevante Expertise: Sie verfügen über Erfahrung im Bereich der technischen IT‑Security und besitzen ein breites technisches Verständnis auf allen OSI‑Layern sowie ein Schnitt­stellen­verständnis verschiedener Applikationen.
• Wertvolles Know-how: Sie haben bereits erste Erfahrung im Schwach­stellen­management sowie in der Strukturierung von Arbeit nach dem 3‑Lines‑of‑Defense‑Modell gesammelt.
• Die richtigen Skills: Analytisches Denken, sichere Kommunikation mit technischen Stake­holdern und externen Dienst­leistern, Erfahrung mit CVSS‑Bewertung, Ticket‑Systemen und Reporting‑Tools sowie Erfahrung in der Steuerung und Dokumentation von IKT-Vorfällen gemäß DORA.
• Zusätzliche Kompetenzen: Sie kennen sich im allgemeinen sowie im IT‑technischen Risiko­management aus.
• Sprachkenntnisse:  Sehr gute Deutschkenntnisse in Wort und Schrift  (C1-Niveau).

• Zuschüsse & Co.: TV-L-Gehalt inklusive Markt- / Leistungszulage und bAV, ergänzt um attraktive Konditionen zur Anschaffung von Wohnraum (Immobiliendarlehen), der Finanzierung von berufsbegleitenden Zusatzqualifizierungen und der Beteiligung an Kinderbetreuungskosten
• LfA für Familien: moderne Lösungen rund um die ganze Familie vom Elternsein bis zur Pflege, Angebote zur Kinderferienbetreuung und zum Familienservice sowie eigenes Krippenplatzkontingent
• Leben in Balance: flexible Teilzeitmodelle und mobiles Arbeiten, frei wählbare Arbeitszeiten (zwischen 06:00 und 20:00 Uhr), 30 Urlaubstage pro Jahr (24.12. / 31.12. zusätzlich frei) sowie Zeit zum gemeinsamen Feiern, z. B. im Rahmen von Sommerfest, Betriebsausflug, Weihnachtsfeier u. v. m.
• Spannende Perspektiven: individuelle Karriereplanung durch ein umfangreiches, internes Weiterbildungsprogramm und maßgeschneiderte Entwicklungsmaßnahmen – persönlich und im Team
• Gesundheit schützen und stärken: betriebliches Gesundheitsmanagement, verbunden mit zahlreichen Angeboten und Zuschüssen rund um Gesundheit und Fitness (z. B. JobRad) sowie eine Kantine mit Schwerpunkt auf frische, regionale Bio-Waren
• Nachhaltigkeit leben: angefangen bei einer entsprechenden Geschäftspolitik mit hoher Arbeitsplatzsicherheit bis hin zu einer sehr guten ÖPNV-Anbindung im Herzen Münchens