(Senior) Product Owner Penetration Testing Global

Commerzbank AG; Frankfurt; Vor Ort; EUR 110.000 - 150.000; Vollzeit

Zusammenfassung

Commerzbank AG in Frankfurt sucht einen erfahrenen Senior Product Owner Penetration Testing Global zur fachlichen Steuerung des Penetration-Testing-Portfolios und Weiterentwicklung des Produkts. Sie arbeiten eng mit internationalen Teams, externen Dienstleistern und Stakeholdern zusammen, definieren Teststrategien, KPIs und Standards und priorisieren Maßnahmen zur Risikominderung.

Ihre Rolle verbindet fachliche Führung, Planung und Umsetzung, um Sicherheit und Effizienz der Tests weltweit

Qualifikationen

• Mehrjährige Erfahrung im Penetration Testing, Application Security oder Infra Security.
• Gute Kenntnisse von Sicherheitsstandards (OWASP, NIST) und gängigen Methoden.
• Fähigkeit, Findings fachlich zu bewerten und Prioritäten zu setzen.

Aufgaben

• Fachliche Verantwortung für den globalen Penetration-Testing-Service.
• End-to-End-Ausgestaltung, Weiterentwicklung und Steuerung des Penetration-Testing-Produkts.
• Koordination interner Penetrationstests und Abstimmung mit IT-/Anwendungs-Teams.

Kenntnisse

Penetration Testing

Application Security

Infrastructure Security

OWASP/NIST

Team Coordination

Jobbeschreibung

Willkommen im Team als

(Senior) Product Owner Penetration Testing Global

Das Unternehmen:

Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Aufgabe:

• Fachliche Verantwortung für den globalen Penetration-Testing-Service
• End-to-End-Verantwortung für die fachliche Ausgestaltung, Weiterentwicklung und Steuerung des Penetration-Testing-Produkts (intern und extern), inklusive Scope-Definition, Testansatz und Reporting
• Planung und Koordination interner Penetrationstests
• Strukturierte Planung und Priorisierung von internen Penetrationstests in enger Abstimmung mit den verantwortlichen IT-, Projekt- und Applikationsteams
• Sicherstellung der termingerechten Durchführung und der inhaltlichen Qualität der Tests
• Koordination von Penetrationstests mit externen Dienstleistern
• Auswahl, Steuerung und fachliche Anleitung externer Penetration-Testing-Anbieter
• Abstimmung von Scope, Testmethodik und Zeitplanung sowie Überprüfung der Ergebnisse auf Qualität, Vollständigkeit und Relevanz
• Definition von Testanforderungen und -standards
• Entwicklung, Pflege und kontinuierliche Verbesserung von Standards, Methoden und Richtlinien für Penetrationstests (z.B. Testtiefe, Testarten, Berichtsformate), orientiert an Best Practices und relevanten Normen
• Abstimmung mit Stakeholdern und Zielsystemverantwortlichen
• Enge Zusammenarbeit mit Application Ownern, Infrastruktur-Teams, Security-Verantwortlichen und Management‑Stakeholdern zur Abstimmung von Testzielen, Zeitfenstern und Rahmenbedingungen sowie zur Minimierung operativer Auswirkungen
• Auswertung und Priorisierung von Findings aus Penetrationstests
• Fachliche Analyse der Ergebnisse, Bewertung der technischen und geschäftlichen Risiken sowie Unterstützung bei der Priorisierung von Maßnahmen zur Behebung der identifizierten Schwachstellen
• Schnittstelle zum Vulnerability Management und weiteren Security-Funktionen
• Enge Zusammenarbeit mit Vulnerability Management, Threat Intelligence, Security Engineering und weiteren Security‑und Technology‑Einheiten, um Erkenntnisse aus Penetrationstests mit Schwachstellen- und Bedrohungsinformationen zu verzahnen und ganzheitlich zu nutzen
• Begleitung von Remediation‑Maßnahmen und fachlicher "Challenge"
• Unterstützung der verantwortlichen Technologie- und Applikationsteams bei der Ableitung und Umsetzung von Remediation‑Maßnahmen
• Fachliche Challenge von vorgeschlagenen Lösungen und Risikoakzeptanzen, um Wirksamkeit und Nachhaltigkeit sicherzustellen.
• Weiterentwicklung des globalen Penetration‑Testing‑Portfolios
• Identifikation von Optimierungs- und Ausbaupotenzialen (z.B. neue Testarten, Red‑Teaming, Cloud/‑API‑spezifische Tests)
• Konzeption und Umsetzung von Verbesserungen zur Erhöhung der Effektivität und Effizienz des Penetration‑Testings
• Definition und Monitoring von KPIs und Qualitätskennzahlen
• Entwicklung und Pflege von KPIs sowie Qualitätskennzahlen zur Steuerung und Erfolgskontrolle des Penetration‑Testing‑Produkts (z.B. Durchlaufzeiten, Remediation‑Quote, Qualität von Findings)
• Koordination im internationalen Team (Deutschland/Bulgarien)
• Fachliche Steuerung und Koordination der internationalen Teammitglieder, Sicherstellung eines einheitlichen Vorgehens und einer abgestimmten Kommunikation über die Standorte hinweg
• Identifikation von Automatisierungs- und Tool‑Potenzialen
• Bewertung und Auswahl geeigneter Tools und Plattformen (z.B. zur Testdurchführung, Management von Findings, Reporting) sowie Identifikation von Automatisierungs‑ und Standardisierungsmöglichkeiten entlang des Penetration‑Testing‑Lifecycles

Profil:

• Mehrjährige Erfahrung im Bereich Penetration Testing, Application Security, Infrastructure Security oder vergleichbaren Bereichen
• Sehr gutes technisches Verständnis von Enterprise‑IT‑Landschaften, Applikationsarchitekturen und typischen Angriffsvektoren
• Praktische Erfahrung in der Durchführung oder Steuerung von Penetrationstests (z.B. Web/‑API‑Tests, Infrastruktur‑, Cloud‑-, Mobile‑ und Netzwerk‑Penetrationstests)
• Gute Kenntnisse relevanter Standards, Methoden und Frameworks (z.B. OWASP, NIST, gängige PT‑Methodiken)
• Fähigkeit, technische Findings hinsichtlich ihres tatsächlichen Risikos und ihrer Geschäftsauswirkungen zu bewerten
• Erfahrung in der Zusammenarbeit mit externen Security‑Dienstleistern sowie in komplexen Umgebungen großer Organisa