Security Certification Specialist (m/w/d)

infodas; Bonn; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Teil eines starken Netzwerks (Infodas/

Flexible Arbeitszeitgestaltung

Homeoffice bis 3 Tage/Woche

30 Tage Urlaub + Betriebliche Zusatzur

Weihnachtsgeld

Beteiligung am Unternehmenserfolg

JobRad / Arbeitgeberzuschuss

Individuelle Entwicklungsmöglichkeiten

Job summary

INFODAS GmbH sucht eine/n Senior IT-Sicherheitszertifizierungs-Experte/n, der/die eigenständig Zertifizierungs- und Zulassungsverfahren steuert und dabei interne sowie externe Stakeholder koordiniert. Sie arbeiten an Zertifizierungsartefakten, Sicherheitskonzepten und technischer Dokumentation.

Sie bringen mehrjährige Erfahrung in der Sicherheitsbegutachtung von IT-Sicherheitsprodukten mit, beherrschen Common Criteria und relevante Normen, und kommunizieren sicher auf Deutsch und Englisch.

Qualifications

• Abgeschlossenes Master- oder Diplomstudium in Informatik, Mathematik, Physik oder vergleichbares MINT-Fach, idealerweise mit Schwerpunkt IT- oder Informationssicherheit.
• Mindestens drei Jahre einschlägige Berufserfahrung in der Sicherheitsbegutachtung von IT-Sicherheitsprodukten.
• Praxiskenntnisse in der Common Criteria (ISO/IEC 15408).
• Erfahrungen mit VS-IT-Zulassungsverfahren oder artverwandten internationalen Zulassungsschemata sind von Vorteil.
• Erstellung und Bewertung von Zertifizierungsartefakten, Sicherheitskonzepten und technischer Dokumentation.

Responsibilities

• Du bearbeitest eigenständig Themen rund um Product Certification, IT-Sicherheit und Zulassungsverfahren.
• Du planst und begleitest Sicherheitsbegutachtungen, Evaluations- und Zertifizierungsverfahren und koordinierst dabei interne und externe Beteiligte.
• Du wendest Standards wie Common Criteria (ISO/IEC 15408), ISO-Normen sowie regulatorische Vorgaben sicher an.
• Du analysierst fachliche Fragestellungen von Prüfstellen, Zertifizierungsstellen und Behörden und entwickelst praxisorientierte Lösungen.
• Du erstellst, prüfst und verantwortest Zertifizierungs- und Evaluationsdokumente sowie technische Sicherheitsdokumentation.
• Du überführst komplexe technische Informationen in strukturierte Nachweise.
• Du berätst Product Management, Entwicklung und Projektmanagement bei Zertifizierungs- und Zulassungsfragen.
• Du unterstützt bei Kundenprojekten, Ausschreibungen und Vertriebsprozessen und bewertest Anforderungen hinsichtlich ihrer Zertifizierungs- und Sicherheitsrelevanz.

Skills

Common Criteria

IT-Sicherheitszertifizierung

Stakeholder-Beratung

Deutsch & Englisch

Education

Master- oder Diplomstudium in Informatik/Mathematik/Physik oder vergleichbares MINT-Fach

3+ Jahre Berufserfahrung in Sicherheitsbegutachtung

Job description

Deine Aufgaben

• Du bearbeitest eigenständig Themen rund um Product Certification, IT-Sicherheit und Zulassungsverfahren..
• Du planst und begleitest Sicherheitsbegutachtungen, Evaluations- und Zertifizierungsverfahren und koordinierst dabei interne und externe Beteiligte.
• Du wendest Standards und Methoden wie Common Criteria (ISO/IEC 15408), ISO-Normen sowie relevante regulatorische Vorgaben sicher an.
• Du analysierst fachliche Fragestellungen von Prüfstellen, Zertifizierungsstellen und Behörden und entwickelst fundierte, praxisorientierte Lösungen.
• Du erstellst, prüfst und verantwortest Zertifizierungs- und Evaluationsdokumente sowie technische Sicherheitsdokumentation.
• Du überführst komplexe technische Informationen in strukturierte, nachvollziehbare und normkonforme Nachweise.
• Du berätst Product Management, Entwicklung und Projektmanagement bei Zertifizierungs- und Zulassungsfragen.
• Du unterstützt bei Kundenprojekten, Ausschreibungen und Vertriebsprozessen und bewertest Anforderungen hinsichtlich ihrer Zertifizierungs- und Sicherheitsrelevanz.

Zusätzlich als Senior:

• Du übernimmst die fachliche und organisatorische Leitung von Evaluations- und Zertifizierungsprojekten einschließlich Termin-, Ressourcen- und Projektcontrolling.
• Du vertrittst das Unternehmen eigenständig gegenüber Prüfstellen, Zertifizierungsstellen und Behörden.
• Du entwickelst Zertifizierungs- und Zulassungsprozesse weiter und unterstützt weniger erfahrene Kolleginnen und Kollegen beim Aufbau ihrer Expertise.

Dein Profil

• Du hast ein abgeschlossenes Master- oder Diplomstudium in Informatik, Mathematik, Physik oder einem vergleichbaren MINT-Fach, idealerweise mit Schwerpunkt IT- oder Informationssicherheit.
• Du verfügst über mindestens drei Jahre einschlägige Berufserfahrung in der Sicherheitsbegutachtung von IT-Sicherheitsprodukten.
• Du besitzt Praxiskenntnisse in der Common Criteria (ISO/IEC 15408).
• Erfahrungen mit VS-IT-Zulassungsverfahren oder artverwandten internationalen Zulassungsschemata sind von Vorteil.
• Du hast Erfahrung in der Erstellung und Bewertung von Zertifizierungsartefakten, Sicherheitskonzepten und technischer Dokumentation.
• Du kannst komplexe technische Sachverhalte analysieren und für Prüfer, Behörden und andere Stakeholder präzise und verständlich aufbereiten.
• Du hast idealerweise Erfahrung mit Security Audits und Informationssicherheitsprüfungen, beispielsweise nach ISO 27001/2700X, BSI IT-Grundschutz oder Common Criteria (ALC).
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert und kommunizierst sicher auf unterschiedlichen fachlichen Ebenen.
• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Zusätzliche als Senior:

• Du verfügst über mindestens fünf Jahre einschlägige Berufserfahrung im Bereich IT-Sicherheitszertifizierung, Security Evaluation, IT-Sicherheitszulassung oder einem vergleichbaren Umfeld.
• Du hast bereits Evaluations- oder Zertifizierungsprojekte eigenständig gesteuert und Erfahrung in der Koordination interner und externer Stakeholder.
• Du trittst gegenüber Prüfstellen, Zertifizierungsstellen und Behörden fachlich sicher auf und kannst auch komplexe Sachverhalte eigenständig vertreten.
• Idealerweise hast Du Erfahrung in der fachlichen Führung, Beratung oder Mentoring weniger erfahrener Kolleginnen und Kollegen.

Unsere Benefits

• Teil eines starken Netzwerks:Wir sind ein wachsendes Tochterunternehmen von Airbus – mit unternehmerischer Freiheit und der Stabilität eines globalen Konzerns im Rücken.
• Flexible Arbeitszeitgestaltung:Mit unserem Gleitzeitkonto gestaltest Du Deine Arbeitszeit eigenverantwortlich.
• Flexibles Arbeiten:Bis zu 3 Tage pro Woche im Homeoffice – für Fokus, Vereinbarkeit und Produktivität.
• Erholung mit Plan:30 Tage Urlaub (bei einer 5 Tage Woche) – und on top eine Erhöhung Deines Urlaubsanspruchs nach 5 und 10 Jahren Betriebszugehörigkeit.
• Mehr Zeit für Dich:Zusätzlich frei an Brückentagen sowie zwischen Weihnachten und Neujahr.
• Weihnachtsgeld:Weil Engagement Wertschätzung verdient.
• Unternehmensbeteiligung:Erfolg ist Teamsache – deshalb profitierst Du von einer attraktiven Prämie.
• „infodas on bike“:Dein JobRad mit monatlichem Arbeitgeberzuschuss – nachhaltig, gesund und flexibel unterwegs.
• Und vieles mehr:Individuelle Entwicklungsmöglichkeiten, kurze Entscheidungswege und ein Umfeld, das Mitdenken und Gestalten ausdrücklich fördert.

Über uns

Die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, zählt zu den führenden Unternehmen für Informationssicherheit, Datenschutz und Hochsicherheitsprodukte. Wir greifen auf jahrzehntelange Erfahrung zurück und sind vertrauensvoller Partner von zahlreichen nationalen sowie internationalen Unternehmen und Institutionen. Werde Teil unseres Teams und gestalte mit uns die digitale Zukunft!

Kontakt

INFODAS GmbH • Rhonestraße 2 • 50765 Köln