IT Security Penetration Tester (m/w/d)

NORD/LB Norddeutsche Landesbank

Unsere Bank gehört zu den führenden deutschen Geschäftsbanken. Dabei stehen wir für Qualität, Verlässlichkeit und Innovationsbereitschaft. Wir agieren sozial verantwortungsvoll, zum Beispiel in den Bereichen Nachhaltigkeit und Diversität. Im Rahmen eines bankweiten Transformationsprogramms haben wir unser Geschäftsmodell effizienter und zukunftssicherer gestaltet und bedeutende Fortschritte in Digitalisierung und New Work erzielt. Die technische Ausstattung unserer Mitarbeitenden, die Möglichkeit im Homeoffice zu arbeiten, sowie flexible Arbeitszeiten sind für uns selbstverständlich. Zudem bieten wir eine familienfreundliche Personalpolitik mit innovativen Work-Life-Balancing-Angeboten.

Unsere Konzern-IT ist kundenzentriert, lösungsorientiert und innovativ. Die Mitarbeitenden sind der entscheidende Erfolgsfaktor, um den zukunftsorientierten Wandel der IT bei NORD/LB aktiv zu gestalten. Wenn du Lust hast, neue Ideen zu entwickeln, umzusetzen und in einem modernen, dynamischen Umfeld zu arbeiten, bist du bei uns genau richtig. Ob Big Data, Robotic Process Automation, API-Management oder Advanced Data Analytics – die Arbeit in unserer IT ist vielfältig.

Bewirb dich jetzt und werde ein Teil der NORD/LB.

Aufgaben

1. Du führst Penetrationstests und Sicherheitsbewertungen für IT-Infrastruktur, Anwendungen und Cloud-Umgebungen durch, um Sicherheitslücken zu identifizieren.
2. Du erstellst detaillierte Berichte und Empfehlungen zur Behebung von Schwachstellen.
3. Du analysierst aktuelle Bedrohungslagen für die IT (Threat Modeling).
4. Du informierst dich kontinuierlich über neue Bedrohungen, Sicherheitslösungen und Testmethoden.
5. Du definierst Vorgaben für die Inhalte der Berichte bei Penetrationstests.
6. Du betreust die technische Umgebung für die Penetrationstests.

Qualifikationen

1. Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
2. Mehrjährige Erfahrung im Bereich Penetration Testing und IT-Sicherheit.
3. Fundierte Kenntnisse in Netzwerksicherheit, Webanwendungen, Betriebssystemen und Cloud-Infrastruktur.
4. Einschlägige Zertifizierungen wie OSCP, CEH, CRTOP oder vergleichbare.
5. Erfahrung im Umgang mit gängigen Penetration Testing Tools (z.B. Metasploit, WireShark, Burp Suite, Nmap).
6. Teamfähigkeit, Kommunikationsstärke, Belastbarkeit und Eigeninitiative.
7. Überzeugendes Auftreten sowie sichere Kommunikation in Deutsch (mindestens C1) und Englisch.