Senior IT Security Spezialistin (w/m/d)

Wenn es darum geht, zukünftig Millionen Fahrgäste und tausende Züge auch digital auf den Weg zu bringen, braucht es die besten IT-Experten. 8.000 haben wir schon, aber längst nicht genug. Als Projektleiter, Berater, Entwickler oder IT-Architekt ist jetzt die spannendste Zeit einzusteigen und in einem starken Team wegweisende Lösungen und Großprojekte in den Bereichen Mobilität, Infrastruktur und Logistik umzusetzen.

Das Team Application Security Specialists sorgt für ein hohes Sicherheitsniveau von Anwendungen und Systemen der Deutschen Bahn in Planung, Entwicklung und Betrieb. Wir führen Bedrohungsanalysen und Pentests auf neue und bestehende Software und Systeme durch, unterstützen andere Teams mit Beratung und Werkzeugen bei der Entwicklung sicherer Software und entwickeln den Security Development Lifecycle der Deutschen Bahn kontinuierlich weiter. Wir sind ein agiles Team in der neuen Arbeitswelt der DB Systel mit großem Gestaltungsspielraum und hoher Eigenverantwortung. Klingt gut? Dann werde Teil des Teams. Willkommen, Du passt zu uns!
Zum nächstmöglichen Zeitpunkt suchen wir Dich als Senior IT Security Spezialist für die DB Systel am Standort Frankfurt, Berlin oder Erfurt bzw. standortunabhängig.

Dies ist ein 'Wo Du Willst-Job': In Abstimmung mit Deiner Führungskraft kannst Du Deinen Arbeitsort innerhalb Deutschlands selbst disponieren und zwischen mobilem Arbeiten und Arbeiten im Büro wählen.

Deine Aufgaben:

Die Planung und Koordination größerer, systemübergreifender Penetrationstest-Aktivitäten mit einer Vielzahl von Beteiligten und die Verantwortung der Durchführung und Qualitätssicherung dieser gehört zu Deinem Aufgabenbereich
Du führst zudem eigenverantwortlich Bedrohungsanalysen für komplexe Systeme in unterschiedlichen Kundensegmente und Technologiebereiche durch
Die Beratung unserer Kunden und Partner (z.B. CISOs der Geschäftsfelder) auf Managementebene zum Thema IT-Security liegt in Deinem Aufgabenbereich
Du verantwortest Standardisierungen der Durchführung von Penetrationstests und Bedrohungsanalysen auf Methoden- und Toolebene (z.B. Einführung neuer Methoden und Tools bzw. Erhöhung des Reifegrads bestehender Prozesse)
Du berätst zudem nationale und internationale Projekte zum optimalen Einsatz der Elemente eines Security Development Lifecycles und unterstützt diese konsequent mit Methoden und Tools zur Vermeidung bzw. Identifikation von Sicherheitsproblemen
Du arbeitest an Teamstrategie und Ausbau des Portfolios mit und sorgst gemeinsam mit dem Team für ein hohes Sicherheitsniveau von Anwendungen und Systemen der Deutschen Bahn

Dein Profil:

Ein abgeschlossenes Hochschul-/Fachhochschulstudium im Bereich (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation bringst Du mit
Darüber hinaus hast Du mind. 5 Jahre Berufserfahrung als Penetration Tester für Webanwendungen, Mobile, Fat-Clients (Erfahrung in OT Umfeld sind willkommen)
Gute Kenntnisse in den Bereichen Anwendungsentwicklung und Softwarearchitektur setzen wir voraus - diese hast Du seit mehreren Jahren genutzt, um Anwendungsarchitekturen im Rahmen von Bedrohungsanalysen (z.B. nach STRIDE Methodik) auf Sicherheitsschwachstellen zu überprüfen
In Projekten setzen wir angewandte Kenntnisse in gängigen Sicherheitsstandards wie z.B. ISO 27000 und IEC 62443, Vorgehensweisen der OWASP sowie fundierte Kenntnisse spezifischer Angriffsvektoren voraus
Deine Erfahrung hast Du in großen Projekten eingebracht und dabei die Kunden bis zur Managementebene beraten
Du brennst für den Themenbereich rund um IT-Security und bringst einen umfangreichen Methodenkoffer mit, um Teams zu enablen, von Beginn an sichere Software zu designen und zu entwickeln
Du bist ein Macher und Teamplayer mit Kooperations-, Konflikt- und Begeisterungsfähigkeit und verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab

Benefits:

Du erhältst bis zu 16 Freifahrten innerhalb Deutschlands pro Jahr und weitere Fahrvergünstigungen für Deine Freunde und Familie.
Du profitierst von Vergünstigungen in den Bereichen Shopping, Freizeitwelt, Reisen und Bahnangebote. Die monatlich wechselnden Angebote beinhalten z.B. Mobilfunkverträge, Versicherungen, Stromtarife, Vergünstigungen bei Hotelketten, Mode und Lifestyle.
Du schaffst Großes und bekommst nicht weniger zurück: ein marktübliches Gehaltspaket mit i.d.R. unbefristeten Arbeitsverträgen und Beschäftigungssicherung sowie vielfältige Nebenleistungen und eine betriebliche Altersvorsorge.

Chancengleichheit und selbstbestimmte Teilhabe Schwerbehinderter und Gleichgestellter sowie eine respektvolle Zusammenarbeit sind innerhalb des DB Konzerns fest verankerte Grundsätze. Deshalb werden schwerbehinderte Bewerber bei gleicher Eignung bei bevorzugt berücksichtigt.

Sonstige Berufe, Internet, Web- und Softwareentwicklung, Qualitätssicherung, Sicherheitsdienste

Gültig bis 30.03.2023

05.09.2023

Kontakt

Frankfurt am Main

DE