IT-Security Manager (w/m/d)

About the Position

IT-Security Manager (w/m/d)

Location: Frankfurt am Main, Deutschland

Employment Type: FULL_TIME

Date Posted: 22. Oktober 2026

Work Location Type: Hybrid

---

About the Company

VR Payment ist einer der führenden Payment Provider Deutschlands und Teil der DZ BANK Gruppe. Als Spezialist für bargeldloses Bezahlen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken bietet das Unternehmen alle Zahlungsdienstleistungen aus einer Hand. Dazu gehören der Netzbetrieb, passende Terminals und Kartenakzeptanz sowie Issuing Processing. Darüber hinaus bietet VR Payment softwarebasierte Bezahllösungen für Apps, E-Commerce und cloudgestützten Omnikanalvertrieb. Davon profitieren Unternehmen aller Größen und Branchen: von der Bäckerei um die Ecke bis zur internationalen Schnellrestaurantkette. VR Payment verantwortet rund 330.000 Terminals und 7,4 Millionen Kreditkarten. 1,27 Milliarden Transaktionen wickelte das Unternehmen 2025 ab. An den Standorten Frankfurt am Main und Ettlingen arbeiten mehr als 450 Mitarbeiter:innen.

---

Responsibilities

• Verantwortlich für das Exposure Management der IT-Landschaft mit dem Ziel, Schwachstellen frühzeitig zu erkennen, risikobasiert zu bewerten, zu priorisieren und nachhaltig zu reduzieren.
• Aufbau, Betrieb und kontinuierliche Weiterentwicklung eines ganzheitlichen Exposure-Management-Ansatzes für die interne und externe Angriffsfläche.
• Steuerung des gesamten Vulnerability-Lifecycles von Erkennung, Validierung und Priorisierung über Remediation und Eskalation bis zur Verifikation und nachhaltigen Schließung.
• Durchführung und Steuerung von Schwachstellenanalysen und Security Scans für Infrastruktur, Endgeräte, Server, Netzwerke, Applikationen, Cloud-Umgebungen und weitere relevante Assets.
• Zusammenführung und Bewertung von Scanner-Ergebnissen, Threat Intelligence, Asset- und Konfigurationsdaten, Pentest-Ergebnissen und sicherheitsrelevanten Ereignissen.
• Steuerung und Begleitung von Penetrationstests sowie Red-/Purple-Team-Aktivitäten einschließlich Bewertung, Priorisierung und Nachverfolgung der Findings.
• Unterstützung bei der technischen Härtung von IT-Systemen sowie bei der Bewertung neuer Produkte, Technologien, Systeme und Prozesse hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Exposures.
• Analyse von IT-Sicherheitsvorfällen im Hinblick auf zugrunde liegende Schwachstellen, Fehlkonfigurationen sowie Ableitung und Nachverfolgung nachhaltiger Verbesserungsmaßnahmen.
• Etabliertes adressatengerechtes operatives Management-Reporting zu Exposure-Status, kritischen Schwachstellen, Risikotrends, Remediation-Fortschritten, offenen Maßnahmen und der Wirksamkeit des Vulnerability- und Exposure-Managements.
• Enge Zusammenarbeit mit dem zentralen Stab Compliance & Beauftragtenwesen sowie weiteren Security-, Risk- und Compliance-Funktionen.
• Sicherstellung der Berücksichtigung gesetzlicher, regulatorischer und interner Anforderungen, insbesondere DORA, PCI DSS, ISO 27001 und DSGVO.
• Unterstützung interner und externer IT-Security-Audits und der erforderlichen Nachweisführung.
• Erstberatung interner Kunden und IT-Verantwortlicher zu IT-Security, Vulnerabilities, Exposures, sicheren Konfigurationen, Hardening und geeigneten Maßnahmen.
• Erstellung praxisgerechter Sicherheitskonzepte und Handlungsempfehlungen.
• Steuerung und fachliche Einbindung von IT-Providern und Dienstleistern hinsichtlich IT-Sicherheit, Vulnerability und Exposure Management, Security Testing sowie fristgerechter Maßnahmenumsetzung.
• Leitung und Mitwirkung in Informationssicherheitsprojekten sowie Planung, Koordination und Kontrolle technischer und organisatorischer Sicherheitsmaßnahmen einschließlich Sensibilisierungs- und Schulungsmaßnahmen.
• Beteiligung an der Budgetplanung und -kontrolle für sicherheitsrelevante IT-Kosten des laufenden Betriebs, insbesondere für Hardware, Software und Wartung.

---

Requirements

• Abgeschlossenes Fachhochschulstudium oder vergleichbare Qualifikation (z.B. Wirtschafts-) Informatik mit Schwerpunkt IT-Sicherheit.
• Berufserfahrung in vergleichbarer Tätigkeit: >5 Jahre (IT Security Management -idealerweise im Bereich Financial Services).
• Kenntnisse in IT-Sicherheitsmanagement und Business- und Strukturen im Umfeld heterogener IT-Systeme.
• Vertrautheit mit Prozessoptimierungen.
• Sicherer Umgang auf allen Hierarchieebenen.
• Ganzheitliches Denken und Kommunikationsgeschick.
• Konzeptionelle Fähigkeiten, Präsentations- und Moderationsfähigkeit.
• Schnelle Auffassungsgabe.

---

We Offer

• Freiraum, Mittel und Teamzusammenhalt, um erfolgreich zu sein und Ideen umzusetzen.
• Unterstützung bei der persönlichen und fachlichen Weiterbildung.
• Sicherheit und eine ausgewogene Work-Life-Balance.
• Flexible Arbeitszeitgestaltung, Gleitzeit, Mobiles Arbeiten (auch im EU-Ausland) sowie weitere Sozialleistungen.

---

Apply now and join us in shaping the future of payments!