Senior Cyber Security Test Engineer (gn)

Gi Group BPO; Karlsruhe; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Urban Sports Club

Job Bike

betriebliche Altersvorsorge

Zusammenfassung

Gi Group BPO sucht am Standort Karlsruhe eine/n Senior Cyber Security Test Engineer (gn). Sie entwickeln Teststrategien, führen Security Verification & Validation durch und unterstützen Entwicklungsteams entlang des gesamten Entwicklungslebenszyklus.

Sie setzen moderne Testmethoden ein, automatisieren Security-Tests, integrieren diese in CI/CD-Pipelines und arbeiten an regulatorischen Anforderungen wie CRA sowie Industry-Standards. Deutsch/Englischkenntnisse erforderlich.

Qualifikationen

• Abgeschlossenes Studium in Informatik/IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Cyber Security Testing, Security Verification & Validation oder Product Security.
• Erfahrung mit SSDLC/SSDLC-bezogenen Prozessen und Security-by-Design.
• Kenntnisse regulatorischer Anforderungen wie CRA, IEC 62443, ISO/IEC 27001 oder NIST.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Planung, Entwicklung und Durchführung von Cybersecurity-Teststrategien für Softwareprodukte und Systeme.
• Security Verification & Validation über den gesamten Produktentwicklungsprozess.
• Durchführung von Security Assessments, Schwachstellenanalysen und technischen Sicherheitsbewertungen.
• Erstellung und Pflege von Security-Testplänen, Testfällen und Testkonzepten.
• Automatisierung von Security-Tests und Integration in CI/CD-Pipelines.
• Unterstützung der Entwicklungsteams bei der Behebung identifizierter Schwachstellen.
• Dokumentation von Testergebnissen und Ableitung von Verbesserungsmaßnahmen.

Kenntnisse

Cyber Security Testing

Security Verifi­cation & Validation

Threat Modeling

Security-by-Design

CI/CD Integration

Security Testing Automation

Team comunica­tion

Ausbildung

Universitätsabschluss in Informatik/C Cyber Security/IT-Sicherheit

Tools

OWASP ZAP

Burp Suite

Nessus

OpenVAS

Git

Docker

Jobbeschreibung

Senior Cyber Security Test Engineer (gn) (JN -072026-55077) Karlsruhe, Deutschland

Als Senior Cyber Security Test Engineer (gn) stellen Sie sicher, dass Softwareprodukte und Automatisierungslösungen den höchsten Cybersecurity-Anforderungen entsprechen. Sie entwickeln und etablieren Teststrategien zur Verifikation und Validierung von Sicherheitsanforderungen, führen technische Security Assessments durch und begleiten Entwicklungsteams bei der Umsetzung sicherer Produkte über den gesamten Software Development Lifecycle.

Ein besonderer Schwerpunkt Ihrer Tätigkeit liegt auf der Umsetzung regulatorischer Anforderungen, insbesondere des Cyber Resilience Act (CRA), sowie auf der Integration von Cybersecurity in den Produktentwicklungsprozess. Durch den Einsatz moderner Testmethoden und automatisierter Security-Tests leisten Sie einen wesentlichen Beitrag zur Entwicklung sicherer, robuster und regulatorisch konformer Produkte.

Ihre Aufgaben

• Planung, Entwicklung und Durchführung von Cybersecurity-Teststrategien für Softwareprodukte und Systeme
• Durchführung von Security Verification & Validation (Security V&V) über den gesamten Produktentwicklungsprozess
• Planung und Durchführung von Security Assessments, Schwachstellenanalysen und technischen Sicherheitsbewertungen
• Erstellung und Pflege von Security-Testplänen, Testfällen und Testkonzepten
• Entwicklung und Automatisierung von Security-Testverfahren sowie Integration in CI/CD-Pipelines
• Überprüfung der Umsetzung von Cybersecurity-Anforderungen und Security-by-Design-Prinzipien
• Unterstützung der Entwicklungsteams bei der Analyse und Behebung identifizierter Schwachstellen
• Durchführung von Threat Modeling sowie Unterstützung bei Secure Code Reviews und Security Audits
• Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere des Cyber Resilience Act (CRA) sowie relevanter Cybersecurity-Standards
• Dokumentation von Testergebnissen, Bewertung identifizierter Risiken und Ableitung geeigneter Verbesserungsmaßnahmen
• Kontinuierliche Weiterentwicklung von Testmethoden, Testwerkzeugen und Security-Prozessen
• Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, IT-Sicherheit, Technischen Informatik, alternativ eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Mehrjährige Berufserfahrung im Bereich Cyber Security Testing, Security Verification & Validation oder Product Security
• Erfahrung mit Secure Software Development Lifecycle (SSDLC) und in der Entwicklung und Umsetzung von Security-Teststrategien
• Erfahrung mit Security Assessments, Risikoanalysen und Schwachstellenmanagement
• Idealerweise Erfahrung im Umfeld industrieller Automatisierungssysteme oder Embedded Software
• Erfahrung bei der Planung und Durchführung von Security Assessments und Vulnerability Assessments
• Gute Kenntnisse von Threat Modeling, Secure Code Reviews und Risk Assessments
• Erfahrung mit Security-Testwerkzeugen wie OWASP ZAP, Burp Suite, Nessus, OpenVAS oder vergleichbaren Lösungen
• Erfahrung mit Testautomatisierung sowie der Integration von Security-Tests in CI/CD-Pipelines
• Gute Kenntnisse von Linux- und Windows-Betriebssystemen
• Kenntnisse in Python, Bash oder PowerShell zur Automatisierung von Testprozessen
• Erfahrung mit Git, Docker sowie modernen DevSecOps-Werkzeugen
• Kenntnisse regulatorischer Anforderungen und Standards wie Cyber Resilience Act (CRA), IEC 62443, ISO/IEC 27001, NIST Cybersecurity Framework oder vergleichbarer Normen
• Kenntnisse im Bereich SDL/SSDLC und Security-by-Design
• Hohes Verantwortungs- und Sicherheitsbewusstsein
• Kommunikationsstärke sowie die Fähigkeit, technische Sachverhalte verständlich zu vermitteln
• Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cybersecurity
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot

• Unbefristetes Arbeitsverhältnis
• Individuelle Weiterentwicklung und gezielte Förderung in deiner Engineering-Karriere
• Ein anspruchsvolles Projektumfeld mit moderner Unternehmenskultur, Kommunikation auf Augenhöhe und Mitgestaltungsmöglichkeiten
• Viele weitere Vorteile wie: Urban Sports Club, Job Bike, betriebliche Altersvorsorge