Das sind deine Aufgaben:

• Unterstützung diverser Projekte im Rahmen der Projektberatung, -konzeption, -entwicklung hinsichtlich der Security Vorgaben
• Verständnis zu Source Code Verwaltungstools und Skript basierten Analysefähigkeit zur Kontrolle und Auswertung der Security Vorgaben
• Kenntnisse im Bereich CI / CD Deployments und Automatisierungslösungen
• Unterstützung im integrierten Computer Emergency Response Team durch eigenständige Bearbeitung / Koordination (d.h. Einleitung von Gegenmaßnahmen, Kommunikation mit Systembetreibern, Fachbereichen und Landesgesellschaften, etc.)
• Ergänzende Sicherheitsauswertungen und proaktive Scans im SAST und DAST
• Erstellung eines SBOM für die Analyse potentieller Bedrohungen bzw. vulnerabler Komponenten, Risiken
• Regelmäßiges Reporting von Incidents und Kennzahlen
• Unterstützung bei der Ergänzung und Optimierung der Use-Cases und Prozesse für Kontrollaufgaben
• Enge Zusammenarbeit mit anderen Security- und IT-Bereichen

Dazu bringst du am besten mit:

• Abgeschlossenes Studium, Ausbildung oder einschlägige Berufserfahrung mit Bezug zu IT-Sicherheit
• Fundierte praktische und theoretische Kenntnisse in den Bereichen Netzwerksicherheit, Server-Sicherheit, Client-Sicherheit, Applikationssicherheit und Systemadministration, Betriebssysteme
• Erfahrungen im Aufbau und der Nutzung von SBOM
• Erfahrungen im Azure und AWS Cloud Security Umfeld
• Gute Kenntnisse gängiger Security-Lösungen (SAST, DAST)
• Hohe Problemlösungsfähigkeit, eine selbstständige und zielorientierte Denk- und Arbeitsweise sowie ein hohes Maß an Engagement, Eigenverantwortung, Flexibilität und Teamfähigkeit gehören zu Deinen Stärken
• Dich zeichnet ein sicheres Auftreten, Kommunikationsfähigkeit in Deutsch und verhandlungssicherem Englisch aus
• Reisebereitschaft