Auditor – Vulnerability Identification, Penetration Testing, Software & IT (d/m/f/x)

Die Mercedes-Benz Group AG ist eines der erfolgreichsten Automobilunternehmen der Welt. Mit Mercedes-Benz AG gehört der Fahrzeughersteller zu den größten Anbietern von Premium- und Luxus-Pkw und -Transportern.

Der Corporate Audit der Mercedes Benz AG ist eine unabhängige und objektive Prüfungsfunktion. Wir unterstützen das Unternehmen bei der Identifizierung, Bewertung und dem Management technologischer, digitaler und cyber Risiken in transparenter und nachhaltiger Weise, gemäß den internationalen Standards für die professionelle Praxis der Internen Revision (IIA / IPPF) und DIIR-Anforderungen. Zur Verstärkung unseres Teams suchen wir einen Auditor (m/w/d) mit fundierter Cyber Security und Offensive Security Expertise, der nicht nur Risiken konzeptionell bewertet, sondern sie auch technisch validiert.

In dieser Position kombinieren Sie interne Prüfungsaufgaben mit praktischer Expertise in der offensiven Cyber-Sicherheit. Sie prüfen dort, wo Risiken am kritischsten sind: Software, IT-Systeme, digitale Plattformen und vernetzte Architekturen.

Hauptverantwortlichkeiten:

• Als Auditor prüfen und bewerten Sie End-to-End-Prozesse, Systeme sowie Software- und IT-Landschaften mit Fokus auf Cyber- und Software-Risiken.
• Cyber Security & Offensive Testing: Durchführung autorisierter Schwachstellenbewertungen und Penetrationstests im Rahmen von Prüfungen und Sonderengagements (z.B. „freundlicher Angriff“, angenommene Brechszenarien). Technisches Testen von Anwendungen, APIs und Plattformen, IT-Infrastruktur, Netzwerken und Identitätsumgebungen, Cloud-, Hybrid- und vernetzten Systemen. Validierung von Ergebnissen von Schwachstellenscannern und Ergebnissen von Penetrationstests Dritter.
• Audit & Sicherheitsgarantie: Unabhängige Planung, Durchführung und Nachverfolgung von Audits gemäß IIA-Standards (IPPF) und DIIR, Bewertung der Wirksamkeit technischer und organisatorischer Sicherheitskontrollen (Vertraulichkeit, Integrität, Verfügbarkeit, Nachvollziehbarkeit), Bewertung von Governance-, Risiko- und Kontrollsystemen in IT- und Softwareumgebungen, Unterstützung der Audit-Bereitschaft, Nachverfolgung von Abhilfemaßnahmen, erneutes Testen und Abschlussverifizierung.
• Berichterstattung & Managementkommunikation: Erstellung prägnanter, managementgerechter Prüfungsberichte einschließlich klarer Risikobewertungen, überprüfbarer Beweise, umsetzbarer und priorisierter Empfehlungen. Kommunikation komplexer technischer Ergebnisse klar an IT- und Softwareverantwortliche, Prüfer und (Top-)Management.
• Methoden & kontinuierliche Verbesserung: Anwendung und Weiterentwicklung von Prüfungs- und Sicherheitsmethoden (z.B. OWASP, MITRE ATT&CK, NIST, ISO-Standards), Nutzung moderner Werkzeuge und KI-unterstützter Analyse- und Testtechniken, aktive Mitwirkung an der Weiterentwicklung von Ansätzen zur Cyber-Sicherheitsprüfung und technologiegestützten Prüfungspraktiken.

Berufliche Qualifikationen:

• Universitätsabschluss in Informatik, IT-Sicherheit, Softwaretechnik, Wirtschaftsinformatik oder vergleichbar.
• Mehrjährige Berufserfahrung in Cyber Security / Offensive Security / Penetration Testing, Schwachstellenmanagement oder Software-/IT-Sicherheit, idealerweise ergänzt durch Erfahrung in der Internen Revision oder prüfungsrelevanten Umgebungen.
• Fundierte Kenntnisse in der Anwendungs- und API-Sicherheit, IT-, Cloud- und Hybridarchitekturen, Authentifizierung, Autorisierung und Privilegienkonzepten, sicherer Umgang mit professionellen Penetrationstest-Tools und manuellen Testtechniken.
• Grundlegendes Verständnis von auditkonformem Arbeiten gemäß IIA / IPPF.
• Starke analytische und konzeptionelle Denkfähigkeiten.
• Fähigkeit, komplexe technische Risiken klar, strukturiert und managementrelevant zu erklären.
• Starker Cyber-Sicherheitsgedanke kombiniert mit hoher Integrität und Verantwortungsbewusstsein.
• Sichere Kommunikationsfähigkeiten, auch in kritischen Diskussionen über Cyber- und IT-Risiken.
• Teamorientierte, proaktive und professionelle Haltung als Teil einer unabhängigen Prüfungsfunktion.
• Reisebereitschaft für geschäftliche Zwecke (mehrmals im Jahr, einschließlich längerer Einsätze).

Zertifizierungen (von Vorteil, nicht zwingend erforderlich): Offensive Security-Zertifizierungen (z.B. OSCP, OSCE, CRTO, GPEN oder vergleichbar), CIA, CISA oder vergleichbare Prüfungs-/Sicherheitszertifizierungen, Cloud- oder Plattform-Sicherheitszertifizierungen.

Was wir bieten:

• Hochrelevante Prüfungsarbeit an der Schnittstelle zwischen Interner Revision und Cyber-Sicherheit.
• Direkter Einfluss auf Cyber-Resilienz, Produktsicherheit und Systemintegrität.
• Hohe Sichtbarkeit und enge Interaktion mit Management, IT- und Sicherheitseinheiten.
• Tiefe Einblicke in komplexe, zukunftsorientierte IT- und Softwarelandschaften.
• Strukturierte berufliche Entwicklung in den Bereichen Prüfung, Sicherheit und aufkommende Technologien (einschließlich KI).
• Moderne, flexible Arbeitsmodelle basierend auf Vertrauen und persönlicher Verantwortung.

Diese Stelle ist unbefristet. Wir freuen uns auf Ihre Online-Bewerbung mit Lebenslauf, Anschreiben und Zeugnissen. Bitte vergessen Sie nicht, Ihre Dokumente im Online-Formular als "relevant für diese Bewerbung" zu kennzeichnen und die maximale Dateigröße von 5 MB zu beachten. Schwerbehinderte Bewerber und Bewerber mit gleichgestelltem Status sind willkommen! Die Vertretung für schwerbehinderte Mitarbeiter (sbv-zentrale@mercedes-benz.com) unterstützt Sie gerne im Bewerbungsprozess. Bei Fragen zum Bewerbungsprozess stehen Ihnen die HR-Services gerne per E-Mail unter myhrservice@mercedes-benz.com oder telefonisch unter 0711/17-99000 (Montag bis Freitag zwischen 10 und 12 Uhr sowie 13 und 15 Uhr) zur Verfügung.