Beschreibung
Sehr geehrte Damen und Herren,Sie sind tätig als Projektleiter (m/w) im Bereich IT Security und haben Lust auf ein neues, spannendes Projekt bzw. haben freie Kapazitäten? Vielleicht wäre das Folgende etwas für Sie:
Projektleiter (m/w) im Bereich Advanced Malware Protection (AMP) und Data Leakag (DLP)
Standort: Frankfurt am Main
Projektstart: 02.04.2018
Projektende: 31.12.2018
Projektdauer: 9 Projektmonate
Mögli. Verlängerung: ja
Aufgabenbeschreibung:
Projektleiter (m/w) im Bereich AMP und DLP
Anforderungen:
- Kenntnisse und mehrjährige Praxiserfahrung mit konzeptionellen Aufgaben im Information- & IT-Security-Umfeld, vor allem bzgl. Datenklassifizierung und IT-Security-Prozessen, Praxiserfahrung mit der Implementierung von Maßnahmen zu DLP/AMP
- Praxiserfahrung mit der Konzeption von IT-Security-Governance-Funktionen/Prozessen und deren Implementierung
- Kenntnisse und mehrjährige Praxiserfahrung in den genannten leistungsrelevanten fachlichen Schwerpunkten des Projektmanagements
- Nachweisliche langjährige Erfahrung in der Verantwortung / Projektverantwortung im Bereich IT-Security
- Nachgewiesene mehrjährige Erfahrung im IT-Security-Umfeld bei Banken oder Finanzdienstleistern
- Vertraut mit den besonderen sicherheits- und regulatorischen Anforderungen im IT-Betrieb des deutschen Bankensektors
- Zertifizierung nach aktuellen IT-Security Level CISSP oder vergleichbar wünschenswert
Konkrete Leistungsbeschreibung:
- Detailplanung der identifizierten Maßnahmen
- Erstellung von Anforderungskatalogen für die Komponenten- und Toolauswahl
- Erstellung Fachdesign mit Architektur Blue-Print
- Durchführung der Produktauswahl und benötigter Werkzeuge (Tools)
- Erstellung Konzept zur Beschaffung der notwendigen Infrastrukturkomponenten,ausgewählter Produkte und Werkzeuge gemäß den Vorgaben des technischen Einkaufs des Kunden
- Erstellung technischer Implementierungs- und IT-Sicherheitskonzepte
- Durchführung der technischen Implementierungen
- Durchführung der Transition und Transformation inkl. aller geplanten Aufgaben (s.o.)
- Erstellung von Anforderungen an die Anpassung oder Erstellung von Richtlinien und Arbeitsanweisungen, soweit erforderlich
- Erstellung von Anforderungen an die Anpassung oder Erweiterung der betroffenen Prozesse (z. B. CERT-Prozess, Security Incident Management, Security Information und Event Management [SIEM])
- Überprüfung der erfolgreichen Maßnahmen durch ein oder mehrere Security Audits
- Teilprojektabschluss
Fachliche Aufgaben Data Leakage Prevention (DLP):
- Erstellung eines Anforderungskatalogs für eine Toolauswahl zur Datenklassifizierung
- Erstellung Fachdesign mit Architektur Blue-Print („Target Operating Model“) zur Datenklassifizierung und Einbindung von SIEM-Prozessen
- Durchführung der Produktauswahl und benötigter Werkzeuge (Tools) – RFI
- Unterstützung bei der Erstellung technischer Implementierungskonzepte
- Unterstützung bei der Implementierung von DLP-Maßnahmen im Umfeld virtuelle Datenräume (VDR)
- Anpassung von Arbeitsanweisungen und Prozessen bzgl. DLP
- Überprüfung der erfolgreichen Maßnahmen durch ein Security Audit
Projektmanagement / Projektplanung / Projektsteuerung:
- Übernahme der Verantwortung als Projektleiter für die Zielerreichung der in den Teilprojekten zugewiesenen Aufgaben und Ergebnistypen
- Operative gesamtheitliche Projektplanung in Bezug auf Zeit, Inhalt und Budget
- Erste hierarchische Eskalationsinstanz für die Arbeitspakete in den Teilprojekten
- Regelmäßige Berichterstattung der Teilprojekte an das Projektmanagement, die Themenclusterleitung und den Projektauftraggeber
- Sicherstellung der Einhaltung der Vorgaben des Großprojektes in Bezug auf anzuwendende Projektmanagement Methoden und Vorgehensmodelle
- Erstellung und kontinuierliche Pflege eines Projektplanes mit Terminen, Kosten, Ressourcen und Abhängigkeiten für die Arbeitspakete
- Sicherstellung der Informationsweitergabe von Beschlüssen des LA / GPL an die einzelnen Projektteams nach Vorgabe durch den Themenclusterleiter
- Erstellung und kontinuierliche Pflege von durch das Großprojekt vorgegebenen Projekt Dokumentationen (Protokolle, Statusberichte, Offene Punkte Liste, Präsentationen, etc.)
- Verantwortung über die Erreichung der für das Projekt definierten Mastermeilensteine (Lenkungsausschuss-Ebene) und operativen Meilensteine (Projektebene)
- Formale Beendigung der Teilprojekte gemäß den Vorgaben inkl. der Durchführung eines Lessons-learned Workshops
- Einführungsbegleitung bei Übergabe in die Linie
Sollten Sie uns hierbei unterstützen können, würden wir uns über die Zusendung Ihres aktuellsten CV's mit Angaben zu Ihrem Stundensatz und Ihrer Verfügbarkeit sehr freuen.
Freundliche Grüße aus Heidelberg.
Tobias Breitschwerdt
Manager of Consultant Relations
Questax Experts GmbH
Bergheimer Straße 147
69115 Heidelberg
Tel:
Fax:
Email:
Web: http://www.questax.com