Wir sind die Cyber­sicherheits­behörde des Bundes. Gemein­sam gestalten wir mit derzeit rund 1.800 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst – neben unseren Aufgaben – auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.

Expertin / Experte (w/m/d) im Bereich
Pentests und Angriffsflächen­bewertungen

(Entgelt­gruppe E 11 bzw. die vergleichbare Besoldungs­gruppe gemäß BBesO)

unbefristet am Dienstort Freital

Willkommen im Referat S 35 „Webchecks, Scans und Attack Surface Management“ am BSI-Standort Freital! Bei uns arbeiten Sie in einem jungen Team von IT‑Spezialistinnen und IT‑Spezialisten daran, die Bundes­verwaltung und kritische Infrastrukturen in Deutschland durch Pentests, Scans und simulierte Hackerangriffe abzusichern und so schwerwiegende Vorfälle zu verhindern.

• Pentests und Sicherheits­prüfungen von Webanwendungen und internen Netzen („Assumed Breach“).
• Übergreifende, teils deutschlandweite Schwachstellenscans und Angriffsflächen­bewertungen.

Ihre Tätigkeiten sind:

• Entwicklung von Scansignaturen und Durch­führung von teils bundes­weiten Schwachstellenscans.
• Prüfung und Bewertung von Webanwendungen und internet-exponierten Angriffsflächen.
• Durch­führung von Pentests in internen Netzen von Behörden und kritischen Infrastrukturen.
• Unterstützung der Absicherung und Weiter­entwicklung des Labornetzes des Referats.

• Ein abgeschlossenes Studium (Bachelor/​FH-Diplom) der Fachrichtungen Informatik, technische Informatik, IT‑Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektro­technik, IT‑Management, Verwaltungs- oder Wirtschafts­informatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informations­technischem/​technischem Schwerpunkt.
• Mind. 2 Jahre Erfahrung mit:
  • der technischen Durch­führung von Pentests und Sicherheits­prüfungen von Webanwendungen und internen Netzen
    und/oder
  • der technischen Ermittlung von Angriffsflächen aus Richtung Internet, ideal mit Nachweis der Ausnutzbarkeit der identifizierten Schwachstellen (z. B. als Red-Teaming)
• Fundierte Kenntnisse in Programmierung von Software­anwendungen.

Was uns noch wichtig ist:

• Sie lieben das Thema Hacking und können Ihre Finger nicht von der Tastatur lassen, wenn es gilt, komplexe System­landschaften und große Daten­mengen zu erkunden.
• Im Team arbeiten Sie lösungs­orientiert, sind kritikfähig und bringen sich kooperativ sowie eigenständig in Ihre Arbeit ein.
• Sie haben ein verbindliches und freundliches Auftreten, ein gutes Organisations­geschick sowie eine überzeugende mündliche und schriftliche Ausdrucks­fähigkeit.
• Das #TeamBSI profitiert von Ihrer entscheidungs­freudigen und zielgerichteten Arbeits­weise.
• Ihre Motivation, lebenslang zu lernen, und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln.
• Sie verfügen über sehr gute deutsche und gute englische Sprach­kenntnisse in Wort und Schrift (Deutsch mind. C 1).
• Sie bringen die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Über­nahme regelmäßiger, auch mehrtägiger, Dienst­reisen (ca. 1 – 2-mal im Quartal 2 – 3-tägige Dienst­reisen) – unter Berück­sichtigung der Vereinbarkeit von Familie und Beruf – mit.

• Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesell­schaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
• Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten in Deutschland sowie Teilzeitarbeit – weitere Infos als FAQ.
• Eine gezielte Einarbeitung und gute Entwicklungs­möglich­keiten durch Fort- und Weiterbildungs­angebote zur persönlichen und fachlichen Qualifikation.
• Einen sicheren und krisenfesten Arbeits­platz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheits­angebot.
• Eine monatliche BSI-Zulage in Höhe von 200 €.
• Unterstützung bei den Umzugs­kosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
• Ein vergünstigtes Monatsticket für den Personen­nahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschland­ticket.

BLEME1_DE