Experienced Associate / Pentester (RED Team) - Cybersecurity Audit (m/f/d) - DISW

Starten Sie Ihre Cyber-Karriere mit uns! Als Teil der globalen Cybersecurity Assurance-Funktion helfen wir Siemens, ihre Ziele zu erreichen, indem wir objektive, sachliche und unabhängige Sicherheiten für den Siemens-Vorstand und den Prüfungsausschuss bereitstellen. Wir bieten ein lebendiges und integratives Umfeld, das eine Vielzahl von Perspektiven sicherstellt und ganzheitliches Denken ermöglicht.

Um unsere Vision, Pioniere in der Assurance und Talentinkubatoren für Siemens zu sein, zu verwirklichen, bieten wir ein einzigartiges Wachstums- und Entwicklungsmodell. Wir glauben an das Konzept des lebenslangen Lernens und ermutigen unsere Mitarbeiter zu einer Denkweise, in der kontinuierliches Upskilling und Reskilling ein natürlicher Teil unserer Karriere wird. Wir investieren in unser Fachwissen und bieten kontinuierliches Karrierecoaching, Schulungen und Mentoring, während wir mit führenden Siemens-Geschäftsführern an mehreren hochkarätigen Projekten weltweit arbeiten.

Unser Cybersecurity-Team bietet grundlegende Sicherheiten über die Cybersecurity-Gesundheit des Unternehmens, einschließlich IT- und OT-Infrastrukturen, Produktsicherheit, Softwareentwicklung und Cloud-Umgebungen. Wir suchen Menschen mit einem großartigen Skillset, einer internationalen Denkweise und neuen Ideen, die die Geschäfte von Siemens verstehen und wissen, wie Cybersecurity dazu beiträgt, den Marktwert zu erhöhen.

Was werden Sie tun? Als wertvolles Mitglied des Assurance-Teams sind Sie verantwortlich für die Durchführung von Cybersecurity-Bewertungen im gesamten Siemens-Umfeld, einschließlich Produkte, Dienstleistungen, IT-Systeme, Fabriken und Softwareentwicklungszentren. Während dieses Prozesses führen Sie ethische Hacking-Aktivitäten durch, entwerfen Angriffsszenarien für modernste Technologien und heben wichtige Beobachtungen hervor, um technische Erkenntnisse in Managementinformationen zu übersetzen, damit diese effektive Maßnahmen ergreifen können.

Wenden Sie Hacking-Prinzipien und Red-Team-Methoden, -Werkzeuge und -Techniken an, um reale Bedrohungsverhalten im digitalen Umfeld von Siemens zu simulieren, z.B. Cloud-Anwendungen, lokale Infrastruktur, digitale Produkte und Dienstleistungen. Sie arbeiten eng mit Cybersecurity-Experten aus verschiedenen Branchen zusammen, um deren Lösungen zu verbessern, indem Sie die Ursachen der Probleme angehen und innovative Lösungen für moderne Herausforderungen finden. Sie führen unabhängig Recherchen zu den neuesten Entwicklungen in der Cybersecurity-Technologie und -Bedrohungen durch und verstehen, wie sich dies auf die Siemens-Umgebung auswirkt und sie verändert.

Was Sie benötigen, um das, was zählt, wirklich zu verwirklichen:

• Starker akademischer Hintergrund (Master-Abschluss) in IT, Informatik oder verwandten Bereichen; Zertifizierungen wie GIAC GPEN, OSCP, OSWE, CRTP, eJPT, CREST usw. sind von Vorteil.
• Gute Skript- und Programmierkenntnisse sowie Erfahrung mit Sprachen wie Bash, Python, Powershell und C++ / C#.
• Solider Hintergrund und jahrelange Berufserfahrung innerhalb von Siemens oder einer verwandten Branche im Bereich Penetration Testing mit nachweislichem kontinuierlichem Karrierewachstum.
• Nachgewiesenes Interesse, über die neuesten Trends in der Cybersecurity zu lernen und in einem kontinuierlich herausfordernden Umfeld auf dem Laufenden zu bleiben.
• Erfahrung mit einem oder mehreren der folgenden Aspekte des Penetration Testings / Red Teamings: Anwendungs- und Software-Sicherheit, EDR- und Antivirus-Umgehung, C2-Setup, Automatisierung und Skalierung von Sicherheitstests, Active Directory-Angriffe usw.
• Nachgewiesene Erfahrung bei Capture the Flag (CTFs)-Veranstaltungen, Bug Hunting oder Schwachstellenforschung (CVEs) ist von Vorteil.
• Internationale Denkweise und Offenheit für Reisen und die Arbeit in einem vielfältigen Team.
• Eine positive Einstellung, Neugier und die Bereitschaft zu lernen.

Warum Siemens Digital Industries Software? Arbeiten bei Siemens Digital Industries Software bedeutet Flexibilität - Die Wahl zwischen Homeoffice und Büroarbeit ist hier die Norm. Wir bieten großartige Vorteile und Belohnungen, wie man es von einem Weltmarktführer in der industriellen Software erwarten würde. Wir sind ein Arbeitgeber, der Chancengleichheit bietet und Vielfalt in unserem Unternehmen schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus. Wir stellen sicher, dass Personen mit Behinderungen angemessene Vorkehrungen erhalten, um am Bewerbungs- oder Interviewprozess teilzunehmen, wesentliche Arbeitsfunktionen auszuführen und andere Vorteile und Privilegien der Beschäftigung zu erhalten. Bitte kontaktieren Sie uns, um eine Unterkunft zu beantragen.