Zwei Cybersecurity Experts (m/w/d) – Red Teaming / TIBER

Arbeitsort

Arbeitszeit

Beginn

Stellen-ID

Unser Team bündelt als zentrales Kompetenzzentrum für Cybersicherheitsfragen im Zahlungsverkehr unterschiedliche Aktivitäten rund um bedrohungsorientierte Penetrationstests, die Umsetzung und Weiterentwicklung aktueller Regulatorik sowie der Analyse geopolitischer Entwicklungen und aktueller Bedrohungsakteure.

Im Spannungsfeld zwischen Cybersicherheit, Regulierung und Finanzstabilität stehen wir im engen Austausch mit nationalen und internationalen Behörden und Marktteilnehmern. Ziel ist es dabei, die Widerstandsfähigkeit kritischer Finanzinfrastrukturen gegenüber Cyberangriffen nachhaltig zu stärken.

Arbeit von besonderem Wert:Ihr Einsatz bei uns

• Werden Sie Teil des deutschen Kompetenzzentrums für ethische Hacking-Übungen (TIBER Cyber Team) und wirken Sie an der Durchführung bedrohungsorientierter Penetrationstests nach dem TIBER-Rahmenwerk mit.
• Überwachen Sie die Konzeption, Planung und Steuerung von TIBER-Tests, fungieren Sie als zentrale Ansprechperson (m/w/d) für Unternehmen und stellen Sie die Konformität mit dem TIBER-EU-Rahmenwerk sicher.
• Analysieren und bewerten Sie identifizierte Schwachstellen und kommunizieren Sie die Ergebnisse gegenüber Aufsichtsbehörden und weiteren Institutionen.
• Agieren Sie als zentrale Anlaufstelle für Cybersicherheits-Grundsatzfragen im Zahlungsverkehr und vertreten Sie das TCT in internen sowie nationalen und internationalen Gremien zu regulatorischen Themen (Cybersicherheit, DORA, TIBER).
• Bringen Sie Ihre Expertise in Fachbeiträge, Sensibilisierungsmaßnahmen, Vorträge und Schulungen ein.
• Leben Sie agile Werte in einem dynamischen Team und tragen Sie diese in die Organisation hinein.

Besondere Werte:Ihre Qualifikationen

• Master oder gleichwertiger Studienabschluss in einer für die Position relevanten Fachrichtung (z. B. MINT oder Wirtschaftswissenschaften)
• Sehr gute Kenntnisse des TIBER-EU-Rahmenwerks sowie der Europäischen Regulierung DORA in Bezug auf bedrohungsgeleitete Penetrationstests
• Sehr gute Kenntnisse in der Informationssicherheit, insbesondere im IT-Risikomanagement, IT-Sicherheitsmanagement, IT-Governance/Compliance, Netzwerksicherheit, Endgerätesicherheit, Anwendungssicherheit, Identitäts-/Zugriffsmanagement, IT-Forensik und Kryptographie
• Erfahrungen im Bereich Pen Testing oder Red Teaming sind von Vorteil
• Gute Kenntnisse des nationalen Finanzsektors und relevanter Aufsichts- und Regulierungsbehörden
• Erfahrungen im Projektmanagement sind vorteilhaft
• Ausgeprägte analytische und konzeptionelle Fähigkeiten
• Ausgeprägte Teamfähigkeit sowie eigenständiges Arbeiten
• Hohes Maß an Engagement
• Sicheres Auftreten
• Sehr gute deutsche und englische Kommunikationsfähigkeiten