Cyber Security Manager*in als Pentest-Dirigent*in und Code-Detektiv*in im Bereich Vulnerability Mana

Union Investment Services & IT GmbH; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Unternehmen in Deutschland sucht einen IT-Security Spezialisten, der die Vulnerability Management Prozesse weiterentwickelt, externe Pentests plant und Sicherheitsmaßnahmen designt. Ideale Kandidaten haben ein Studium in Informatik oder vergleichbare Erfahrungen und Kenntnisse in Pentesting. Sie sollten auch Beratungskompetenz und gute analytische Fähigkeiten mitbringen. Es erwartet Sie ein spannendes Arbeitsumfeld mit vielfältigen Chancen zur persönlichen Weiterentwicklung.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung in Informatik oder mehrjährige Berufserfahrung in der IT.
• Praktische Erfahrungen im Pentesting-Bereich oder in sicherer Anwendungsentwicklung sind wünschenswert.
• Ausgeprägtes Verständnis für IT-Security und Projekterfahrung.

Aufgaben

• Fachliche und technische Weiterentwicklung des IT-Security Vulnerability Managements.
• Planung und operative Begleitung extern durchgeführter Pentests.
• Design, Abstimmung und Überwachung von Systemhärtungsmaßnahmen.

Kenntnisse

IT-Security

Pentesting

sichere Anwendungsentwicklung

analytische Fähigkeiten

Beratungskompetenz

Ausbildung

Abgeschlossenes Studium in Informatik

Tools

Gitlab

Sonarcube

Nexus IQ

Jobbeschreibung

Was wir bieten

Hast du Lust hinter die Kulissen von IT-Security und IT-Regulatorik zu schauen und aktiv mitzumischen? Bleibst du cool, wenn du OWASP, WSTG, CVSS, CWE, CIS, SDLC, CI/CD, SBOM, ISO27K1 und DORA hörst? Dann bringe dein Knowhow ein und gestalte aktiv mit:

• Fachliche und technische Weiterentwicklung unseres IT-Security Vulnerability Managements mit primärem Fokus auf Pentesting und Code Security
• Planung und operative Begleitung extern durchgeführter Pentests, Bewertung ihrer Ergebnisse und Einleitung von Behebungsmaßnahmen
• Design, Abstimmung und Überwachung von Systemhärtungsmaßnahmen
• Weiterentwicklung etablierter Sicherheitsmaßnahmen im Bereich sicherer Anwendungsentwicklung, Begleitung ihrer Umsetzung
• Weiterentwicklung unseres zentralen Systems für Erfassung und Behandlung von Schwachstellen aus verschiedenen technischen Resilienztests
• Analyse von Prozessschwächen und Erarbeiten von Optimierungsmaßnahmen, sowie die Begleitung ihrer Umsetzung
• Design von Sicherheitsmaßnahmen und Begleitung ihrer Umsetzung in verschiedenen IT-Projekten

Was du bietest

Du passt zu uns und dieser anspruchsvollen Position, wenn du Folgendes mitbringst:

• Abgeschlossenes Studium oder Ausbildung in Informatik, alternativ mehrjährige Berufserfahrung in der IT
• Praktische Erfahrungen im Pentesting-Bereich oder in sicherer Anwendungsentwicklung (z.B. Gitlab, Sonarcube Nexus IQ) wünschenswert
• Ausgeprägtes Verständnis für IT-Security und Projekterfahrung
• Vorzugsweise Kenntnisse der Industriestandards (z.B. ISO27K1) und regulatorischer Rahmenbedingungen (z.B. DORA)
• Beratungskompetenz und ausgeprägte konzeptionelle und analytische Fähigkeiten
• Eine Arbeitsweise, geprägt von Partnerschaftlichkeit, Wertschätzung sowie Begeisterung und Teamgeist
• Sichere und adressatengerechte Kommunikation über Hierarchieebenen hinweg

Auch vielfältige Bildungshintergründe und Arbeitserfahrungen sind bei uns willkommen. Wir sind aufgeschlossen gegenüber Talenten, deren Lebenslauf auf den ersten Blick nicht hundertprozentig zu den Anforderungen in unserer Stellenanzeige passt. Wir suchen die besten Kandidat*innen für diesen Job und bieten ihnen die passenden Rahmenbedingungen, ihre individuellen Potenziale vollumfänglich zu entfalten.

Über uns

Mehr Details zu unseren Benefits: