Experienced Red Teamer / Pentester - Cybersecurity Audit (m/f/d) - DISW

Start your Cyber-Karriere mit uns! Als Teil der globalen Cybersecurity Assurance-Funktion helfen wir Siemens, ihre Ziele zu erreichen, indem wir objektive, sachliche und unabhängige Sicherheiten für den Siemens-Vorstand und den Prüfungsausschuss bereitstellen. Wir bieten ein lebendiges und integratives Umfeld, das eine Vielzahl von Perspektiven sicherstellt und großes Denken ermöglicht.

Was werden Sie tun? Als wertvolles Mitglied des Assurance-Teams sind Sie verantwortlich für die Durchführung und Leitung von Cybersecurity-Bewertungen über die gesamte Siemens-Landschaft, einschließlich Produkte, Dienstleistungen, IT-Systeme und Softwareentwicklungszentren. Während dieses Prozesses planen und führen Sie ethische Hacking-Aktivitäten durch, entwerfen Angriffsszenarien für modernste Technologien und heben wichtige Beobachtungen hervor, um technische Erkenntnisse in Managementinformationen zu übersetzen, damit sie effektive Maßnahmen ergreifen können.

Sie wenden fortgeschrittene Hacking-Prinzipien und Red-Team-Methoden, -Werkzeuge und -Techniken an, um reale Bedrohungsverhalten zu simulieren, denen die digitale Umgebung von Siemens ausgesetzt ist, z.B. Cloud-Anwendungen, lokale Infrastruktur, digitale Produkte und Dienstleistungen. Sie arbeiten eng mit Cybersecurity-Experten aus verschiedenen Branchen zusammen, um deren Lösungen zu verbessern, indem Sie die Ursachen der Probleme angehen und innovative Lösungen für moderne Herausforderungen finden.

Sie führen unabhängig Recherchen zu den neuesten Entwicklungen in der Cybersecurity-Technologie und -Bedrohungen durch und verstehen, wie sich dies auf die Umgebung von Siemens auswirkt und diese verändert.

Sie überzeugen uns mit folgenden Qualifikationen:

• Starker akademischer Hintergrund (Bachelor-Abschluss) in IT, Informatik oder verwandten Bereichen; Zertifizierungen wie GIAC GPEN, OSCP, OSWE, CRTO, CREST usw. sind von Vorteil.
• Gute Skript- und Programmierkenntnisse sowie Erfahrung mit Sprachen wie Bash, Python, Powershell und C++ / C#.
• Mindestens 5+ Jahre Berufserfahrung in Vollzeit innerhalb von Siemens oder einer verwandten Branche im Bereich Penetration Testing / Red Teaming mit nachweislichem kontinuierlichem Karrierewachstum.
• Nachgewiesenes Interesse, über die neuesten Trends in der Cybersecurity zu lernen und in einem sich ständig herausfordernden Umfeld auf dem Laufenden zu bleiben.
• Solide Erfahrung in einem oder mehreren der folgenden Aspekte des Penetration Testing / Red Teaming: Anwendungs- und Software-Sicherheit, EDR- und Antivirus-Umgehung, C2-Setup, Automatisierung und Skalierung von Sicherheitstests, Active Directory-Angriffe usw.
• Nachgewiesene Erfahrung in Capture the Flag (CTFs)-Veranstaltungen, Bug Hunting oder Schwachstellenforschung (CVEs) ist von Vorteil.
• Erfahrung mit der Nutzung und Integration von KI in die tägliche Arbeit wird als Vorteil angesehen.
• Fließend in Englisch. Deutsch oder andere Sprachen sind von Vorteil.
• Sie zeigen eine internationale Denkweise und sind offen für internationale Reisen und die Arbeit in einem vielfältigen Team.

Was wir bieten:

• 2 bis 3 Tage mobiles Arbeiten pro Woche als zukünftiger globaler Standard.
• Ein Umfeld, in dem jeder sein ganzes Ich zur Arbeit bringen und ein Gefühl der Zugehörigkeit empfinden kann.
• 30 Urlaubstage und eine Vielzahl flexibler Arbeitsmodelle, die Zeit für sich selbst und Ihre Familie ermöglichen (für Deutschland).
• Aktienbeteiligungsprogramme, um Aktionär der Siemens AG zu werden.
• Betriebliche Altersvorsorge zur Sicherstellung der finanziellen Sicherheit.
• 50+ Lernstunden pro Jahr für persönliches und berufliches Wachstum.

Warum wir? Arbeiten bei Siemens Digital Industries Software bedeutet Flexibilität - Die Wahl zwischen Homeoffice und Büro ist hier die Norm. Wir bieten großartige Vorteile und Belohnungen, wie man es von einem Weltmarktführer in der Industriesoftware erwartet.

Wir sind ein Arbeitgeber, der Chancengleichheit bietet und Vielfalt in unserem Unternehmen schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus.

Wir freuen uns auf Ihre Bewerbung! Bitte nutzen Sie nur unsere Karriereplattform, die Sie über "Jetzt bewerben" erreichen können. Kontaktieren Sie uns per E-Mail, wenn Sie erste Fragen mit unserem Rekrutierungsteam klären möchten. Ansprechpartner für diese Stellenanzeige ist Nadia Dzianisawa.

Das Gehalt für diese Position liegt zwischen 69.900 EUR und 115.500 EUR und diese Rolle ist berechtigt, eine leistungsabhängige Vergütung zu erhalten. Die tatsächliche Vergütung basiert auf den berufsbezogenen Fähigkeiten, Erfahrungen und relevanten Ausbildungen/Schulungen des erfolgreichen Kandidaten.