Staff Cyber Security (w/m/d)

Arbeitsagentur; Berlin; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Vertrauensarbeitszeit

Kantine an Standorten

Moderne Büroflächen

Mitarbeiterrabatte

Mitarbeiterevents

Weiterbildungsmöglichkeiten

Gesundheitsangebote

Zusammenfassung

Die Arbeitsagentur sucht eine/n Cyber Security Engineer, der die Sicherheit unserer Anwendungen und Systeme sicherstellt. Du identifizierst Risiken, führst Bewertungen durch und entwickelst Sicherheitslösungen zur Unterstützung von Betriebs- und Entwicklungsteams.

Zu deinen Aufgaben gehören die Zusammenarbeit mit technischen Teams, die Implementierung von Sicherheitsmaßnahmen im SDLC sowie Schulungen zu Anwendungs- und Infrastruktur-Sicherheit. Hybrides Arbeitsmodell wird geboten.

Qualifikationen

• Umfassende Erfahrung in Informationssicherheit und kontinuierliche Weiterbildung.
• Verständnis moderner, agiler Produktentwicklung und DevSecOps-Konzepte.
• Erfahrung mit Sicherheitsprüfungen (White/Black-Box) in regulierten Umgebungen.
• Mindestens Grundkenntnisse in Python oder Java sowie Virtualisierung/Container-Technologien.
• Teamplayer mit belastbarer Leitung sensibler Projekte.

Aufgaben

• Integration von Sicherheitskontrollen in den Softwareentwicklungslebenszyklus.
• Durchführung von Sicherheitsbewertungen wie Penetrationstests und Threat Modeling.
• Entwicklung und Betrieb von Sicherheitstools für Schwachstellenmanagement und Compliance.
• Planung und Durchführung von Schulungen zu Anwendungs- und Infrastruktur-Sicherheit.

Kenntnisse

Informationssicherheit

DevSecOps-Konzepte

Englischkenntnisse

Teamfähigkeit

Problemlösungsfähigkeiten

Tools

Python

Java

Virtuelle Maschinen

Container-Technologien

Jobbeschreibung

Als Cyber Security Engineer (m/w/d) spielst Du eine entscheidende Rolle bei der Sicherstellung der Sicherheit unserer Anwendungen und Systeme. Du bist verantwortlich für die Identifizierung von Sicherheitsrisiken, die Durchführung von Sicherheitsbewertungen und die Entwicklung von Sicherheitslösungen, die unsere Betriebs- und Entwicklungsteams bei der Umsetzung von resilienteren und robusteren Anwendungen unterstützen.

Diese Position bietet Dir die Möglichkeit, an herausfordernden Projekten zu arbeiten und mit funktionsübergreifenden Teams zusammenzuarbeiten, um Best Practices im Bereich der Cyber- und Informationssicherheit zu implementieren.

Aufgabenbereich

• Zusammenarbeit mit technischen Teams zur Integration von Sicherheitskontrollen und -maßnahmen in den Softwareentwicklungslebenszyklus und in sichere Betriebsabläufe
• Durchführung von Sicherheitsbewertungen, wie Penetrationstests, Bedrohungsmodellierungen und Konzeptüberprüfungen
• Entwicklung und Betrieb von technischen Sicherheitstools zur Sicherstellung zentraler Sicherheitskontrollen wie Schwachstellenmanagement oder die Einhaltung von Vorschriften bei selbstverwalteten Arbeitsstationen
• Planung und Durchführung gezielter Schulungen zu Anwendungs- und Infrastruktur-Sicherheit

Qualifikationen

• Fundierte Erfahrung im Bereich der Informationssicherheit und intrinsische Motivation, Dein Wissen ständig aktuell zu halten
• Verständnis für moderne, agile Produktentwicklung und praktische Erfahrung mit DevSecOps-Konzepten
• Erfahrung mit technischen Sicherheitsprüfungen aller Art (White-Box und Black-Box), idealerweise in regulierten und zertifizierten Umgebungen wie KRITIS, PCI-DSS
• Sicherer Umgang mit mindestens einer Programmiersprache, idealerweise Python und/oder Java, sowie Erfahrung mit modernen virtuellen Maschinen und Container-Umgebungen
• Teamplayer durch und durch, der stets mit gutem Beispiel vorangeht. Du fühlst Dich wohl dabei, Projekte und Stakeholder auch in stressigen Situationen effizient zu führen
• Starke Problemlösungsfähigkeiten, gute Englischkenntnisse, Qualitätsbewusstsein, Eigenverantwortung und die Fähigkeit, in einem internationalen Team zu arbeiten

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.