IT-Security Manager (w/m/d)

Wer sind wir:

VR Payment ist einer der führenden Payment Provider Deutschlands und Teil der DZ BANK Gruppe. Als Spezialist für bargeldloses Bezahlen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken bietet das Unternehmen alle Zahlungsdienstleistungen aus einer Hand. Dazu gehören der Netzbetrieb, passende Terminals und Kartenakzeptanz sowie Issuing Processing. Darüber hinaus bietet VR Payment softwarebasierte Bezahllösungen für Apps, E-Commerce und cloudgestützten Omnikanalvertrieb. Davon profitieren Unternehmen aller Größen und Branchen: von der Bäckerei um die Ecke bis zur internationalen Schnellrestaurantkette. VR Payment verantwortet rund 330.000 Terminals und 7,4 Millionen Kreditkarten. 1,27 Milliarden Transaktionen wickelte das Unternehmen 2025 ab. An den Standorten Frankfurt am Main und Ettlingen arbeiten mehr als 450 Mitarbeiter:innen.

Für diese Aufgaben brauchen wir Deine Power:

Du bist für verantwortlich für das Exposure Management der IT-Landschaft mit dem Ziel, Schwachstellen frühzeitig zu erkennen, risikobasiert zu bewerten, zu priorisieren und nachhaltig zu reduzieren. Aufbau, Betrieb und kontinuierliche Weiterentwicklung eines ganzheitlichen Exposure-Management-Ansatzes für die interne und externe Angriffsfläche unter Berücksichtigung technischer Kritikalität, Ausnutzbarkeit, Bedrohungslage, Geschäftsrelevanz und vorhandener Schutzmaßnahmen. Steuerung des gesamten Vulnerability-Lifecycles von Erkennung, Validierung und Priorisierung über Remediation und Eskalation bis zur Verifikation und nachhaltigen Schließung; Koordination der verantwortlichen IT-Teams, Applikationsverantwortlichen, Provider und weiteren Stakeholder. Etablierung und Weiterentwicklung standardisierter Prozesse, Methoden und Vorgaben einschließlich Risikoklassen, Behandlungsfristen, Eskalationswegen, Ausnahmeprozessen sowie relevanter KPIs und KRIs. Durchführung und Steuerung von Schwachstellenanalysen und Security Scans für Infrastruktur, Endgeräte, Server, Netzwerke, Applikationen, Cloud-Umgebungen und weitere relevante Assets. Zusammenführung und Bewertung von Scanner-Ergebnissen, Threat Intelligence, Asset- und Konfigurationsdaten, Pentest-Ergebnissen und sicherheitsrelevanten Ereignissen zur ganzheitlichen Bewertung der tatsächlichen Exposure. Du steuerst und begleitest fachlich Penetrationstests sowie Red-/Purple-Team-Aktivitäten einschließlich Bewertung, Priorisierung und Nachverfolgung der Findings. Unterstützung bei der technischen Härtung von IT-Systemen sowie bei der Bewertung neuer Produkte, Technologien, Systeme und Prozesse hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Exposures; frühzeitige Einbringung geeigneter Security-Anforderungen. Du analysierst IT-Sicherheitsvorfälle im Hinblick auf zugrunde liegende Schwachstellen, Fehlkonfigurationen sowie Ableitung und Nachverfolgung nachhaltiger Verbesserungsmaßnahmen. Du etablierst ein adressatengerechtes operatives Management-Reporting zu Exposure-Status, kritischen Schwachstellen, Risikotrends, Remediation-Fortschritten, offenen Maßnahmen und der Wirksamkeit des Vulnerability- und Exposure-Managements. Du arbeitest eng mit dem zentralen Stab Compliance & Beauftragtenwesen sowie weiteren Security-, Risk- und Compliance-Funktionen; Unterstützung bei Risikoanalysen, Sicherheitsvorgaben und der Weiterentwicklung des IT Security Management Systems. Sicherstellung der Berücksichtigung gesetzlicher, regulatorischer und interner Anforderungen, insbesondere DORA, PCI DSS, ISO 27001 und DSGVO, sowie Unterstützung interner und externer IT-Security-Audits und der erforderlichen Nachweisführung. Du bist für die Erstberatung interner Kunden und IT-Verantwortlicher zu IT-Security, Vulnerabilities, Exposures, sicheren Konfigurationen, Hardening und geeigneten Maßnahmen; Erstellung praxisgerechter Sicherheitskonzepte und Handlungsempfehlungen verantwortlich. Steuerung und fachliche Einbindung von IT-Providern und Dienstleistern hinsichtlich IT-Sicherheit, Vulnerability und Exposure Management, Security Testing sowie fristgerechter Maßnahmenumsetzung. Leitung und Mitwirkung in Informationssicherheitsprojekten sowie Planung, Koordination und Kontrolle technischer und organisatorischer Sicherheitsmaßnahmen einschließlich Sensibilisierungs- und Schulungsmaßnahmen. Du wirkst an der Budgetplanung und -kontrolle für sicherheitsrelevante IT-Kosten des laufenden Betriebs, insbesondere für Hardware, Software und Wartung mit.

Deine Qualifikationen:

Fachlich

• Du hast ein abgeschlossenes Fachhochschulstudium oder (IT-bezogenen Studiengangs, z.B. (Wirtschafts-) Informatik mit Schwerpunkt IT Sicherheit) eine vergleichbare Qualifikation
• Du verfügst über Berufserfahrung in vergleichbarer Tätigkeit: >5 Jahre (IT Security Management -idealerweise im Bereich Financial Services)
• Du kennst dich mit IT-Sicherheitsmanagement aus sowie sowie in Business- und Strukturen im Umfeld heterogener IT-Systeme
• Du bist vertraut mit Prozessoptimierungen

Persönlich

• Du pflegst den sicheren Umgang auf allen Hierachieebenen
• Dich zeichnet dein ganzheitliches Denken sowie dein Kommunikationsgeschick aus
• Du verfügst über konzeptionelle Fähigkeiten, Präsentations- und Moderationsfähigkeit
• Eine schnelle Auffangsgabe rundet dein Profil ab

Diese Power bieten wir dir:

Wir geben dir den Freiraum, die Mittel und den Teamzusammenhalt, damit du erfolgreich sein kannst und deine Ideen umsetzen kannst. Gemeinsam gestalten wir die Zukunft des Bezahlens. Wir unterstützen dich bei deiner persönlichen und fachlichen Weiterbildung, damit du dich weiterentwickeln und entfalten kannst. Als Unternehmen in der genossenschaftlichen FinanzGruppe bieten wir dir Sicherheit und eine ausgewogene Work-Life-Balance, flexible Arbeitszeitgestaltung, Gleitzeit, Mobiles Arbeiten (auch im EU-Ausland) sowie weitere Sozialleistungen.