IT services: consulting, software development, Internet and support

Description

Die Thüringer Aufbaubank beabsichtigt Dienstleistungsverträge über externe Beratungs- und Unterstützungsleistungen in den Bereichen Compliance- und IT-Security abzuschließen. Die Themenfelder werden dabei in die folgenden Aufgabengebiete unterteilt: — Security Information and Event Management – SIEM, — Information Technology Infrastructure Library – ITIL, — Netzwerke, — Microsoft Active Directory (AD), — Control Objectives for Information and Related Technology – COBIT5, — Risikomanagement, — Information Security Management System (ISMS), — Anwendungsentwicklung im Bankenumfeld (BAIT). SIEM-Spezialist mit Erfahrungen in — Ausgestaltung und Umsetzung von UseCases — Technische Anbindung des ausgewählten Ziel-Systems und der zugehörigen Protokolle aus den Quellsystemen — Identifikation von FalsePositive-Einträgen und Feintuning der UseCases ITIL-Experte mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung und Implementierung folgender IT-Service Management Prozesse: O Service Asset & Configuration Management O Service Portfolio Management O Service Level Management O Service Catalogue Management O Demand Management Netzwerkspezialist mit — Erfahrung bei IP-Readdressierung und -Redesign im Enterprise-Umfeld — Erfahrungen bei Rechenzentrums-Umzug im Enterprise-Umfeld — Spezialisierung auf Security im Netzwerkumfeld (u. a. Firewalls) — CISCO Zertifizierung von Vorteil — LAN/WAN/Security im Rechenzentrum — LAN/WAN/Security im Enterprise Umfeld — mehrjährige Erfahrung im Netzwerkbereich — mehrjährige Erfahrung in der Planung/Konzeption von Netzwerken — Tiefgehende Technologiekenntnisse im Bereich Routing / Switching / Firewalls — Berücksichtigung gängiger IT-Sicherheitsstandards (z. B.: BSI-Grundschutz) Spezialist für AD (Microsoft) mit — Erfahrung bei der Migration von Windows 2008 Domäne zu Windows 2016 — Erfahrung beim Aufteilen einer Domäne in unterschiedliche Sub-Domains — Detailliertes Know-How zu AD-Standortvernetzung und AD-Vertrauensstellungen — Detailliertes Know-How zu AD-integriertem DNS — mehrjährige Erfahrung im Bereich Exchange Administration / Migrationen — Microsoft Zertifizierung von Vorteil — Praktische Erfahrungen zur Härtung von Windowsbetriebssysteme insbesondere Server — Praktische Erfahrungen zur Umsetzung von Gruppenrichtlinien — Praktische Erfahrungen zum Aufbau von redundanten DHCP-Servern — Praktische Erfahrungen zur Migration und Optimierung von Fileservern im AD-Umfeld mittels Migraven und 8Man COBIT5-Experte mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung eines internen Kontrollsystems der IT unter Verwendung von COBIT5. Dazu gehört insbesondere: O Analyse der Risiken und bereits umgesetzter Kontrollen mit Mapping auf ein prozessorientiertes Erfassungsmodell (bspw. Verwendung von COBIT5) O Festlegung und Etablierung von Kontrollzielen und geeigneten Kontrollen, Überführung in eine Risikokontrollmatrix O Design, Implementierung und Etablierung von Kontrollen unter Anwendung geeigneter Tools O Entwicklung und Etablierung eines Berichtswesens Risikomanager mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung eines IT-Risikomanagementprozesses unter Verwendung eines gängigen Standards/Rahmenwerks (u.a. ISO27005, COBIT5 for Risk). Dazu gehört insbesondere: O Entwicklung und Etablierung des IT-Risikomanagementprozesses (u.a. Aufbau und Weiterentwicklung verbindlicher Vorgaben und Methoden zum IT-Risikomanagement), O Erstellung und Etablierung von Templates (u.a. IT-Risikoregister, Risikoszenarien), O Definition und Abstimmung relevanter Schnittstellen zu etablierten Funktionen (bspw. Informationssicherheitsmanagement, Risiko-Controlling) und Prozessen (bspw. operationelles Risikomanagement, Change Management), O Entwicklung und Etablierung eines Berichtswesens (inkl. Key Risk Indicators), O Evaluierung und Implementierung eines Tools zur Unterstützung des IT-Risikomanagementprozesses (Abstimmung erfolgt hierbei zum Informationsrisikomanagement) Informationssicherheitsmanager mit — Kenntnissen in der Implementierung/Weiterentwicklung eines ISMS auf Basis BSI Standard 200-x — Anpassung und Entwicklung von Leitlinien und Vorgaben zur Informationssicherheit — Entwicklung standardisierter Quartals- und Jahresberichte zur Informationssicherheit — Definition und Abstimmung relevanter Schnittstellen zu etablierten Funktionen (bspw. Informationssicherheitsmanagement, Risiko-Controlling) und Prozessen (bspw. operationelles Risikomanagement, Change Management) Spezialist für Anwendungsentwicklungsprozesse — Externe Beratung mit langjähriger Erfahrungen im Bereich des Vorgehens bei allen Aspekten der Anwendungsentwicklung (Anforderungsaufnahme, Entwicklung, Testing, Qualitätsisicherungsprozesse) im Bankenumfeld (BAIT)