Red Teamer / Pentester - Cybersecurity Audit (m/f/d) - DISW

Starten Sie Ihre Cyber-Karriere mit uns! Als Teil der globalen Cybersecurity Assurance-Funktion helfen wir Siemens, ihre Ziele zu erreichen, indem wir objektive, sachliche und unabhängige Sicherheiten für den Siemens-Vorstand und den Prüfungsausschuss bereitstellen. Wir bieten ein lebendiges und integratives Umfeld, das eine Vielzahl von Perspektiven gewährleistet und großes Denken ermöglicht.

Was werden Sie tun? Als wertvolles Mitglied des Assurance-Teams sind Sie verantwortlich für die Durchführung von Cybersecurity-Bewertungen im gesamten Siemens-Umfeld, einschließlich Produkte, Dienstleistungen, IT-Systeme und Softwareentwicklungszentren. Während dieses Prozesses führen Sie ethische Hacking-Aktivitäten durch, entwerfen Angriffsszenarien für modernste Technologien und heben wichtige Beobachtungen hervor, um technische Erkenntnisse in Managementinformationen zu übersetzen, damit effektive Maßnahmen ergriffen werden können.

Sie wenden Hacking-Prinzipien und Red-Team-Methoden, -Werkzeuge und -Techniken an, um reale Bedrohungsverhalten im digitalen Umfeld von Siemens zu simulieren, z.B. Cloud-Anwendungen, lokale Infrastruktur, digitale Produkte und Dienstleistungen. Sie arbeiten eng mit Cybersecurity-Experten aus verschiedenen Branchen zusammen, um deren Lösungen zu verbessern, indem Sie die Ursachen der Probleme angehen und innovative Lösungen für moderne Herausforderungen finden. Sie führen unabhängig Recherchen zu den neuesten Entwicklungen in der Cybersecurity-Technologie und -Bedrohungen durch und verstehen, wie sich dies auf das Siemens-Umfeld auswirkt und es verändert.

Sie überzeugen uns mit folgenden Qualifikationen:

• Starker akademischer Hintergrund (Bachelor-Abschluss) in IT, Informatik oder verwandten Bereichen; Zertifizierungen wie GIAC GPEN, OSCP, CRTP, eJPT, CREST usw. sind von Vorteil.
• Gute Skript- und Programmierkenntnisse sowie Erfahrung mit Sprachen wie Bash, Python, Powershell und C++ / C#.
• Mindestens 2+ Jahre Berufserfahrung in Vollzeit innerhalb von Siemens oder einer verwandten Branche im Bereich Penetration Testing / Red Teaming mit nachweislichem kontinuierlichem Karrierewachstum.
• Nachgewiesenes Interesse, über die neuesten Trends in der Cybersecurity zu lernen und in einem sich ständig herausfordernden Umfeld auf dem Laufenden zu bleiben.
• Erste Erfahrungen mit einem oder mehreren der folgenden Aspekte des Penetration Testings / Red Teamings: Anwendungs- und Software-Sicherheit, EDR- und Antivirus-Umgehung, C2-Setup, Automatisierung und Skalierung von Sicherheitstests, Active Directory-Angriffe usw.
• Erste Erfahrungen bei Capture the Flag (CTFs)-Veranstaltungen, Bug Hunting oder Schwachstellenforschung (CVEs) sind von Vorteil.
• Erfahrung mit der Nutzung und Integration von KI in die tägliche Arbeit wird als Vorteil angesehen.
• Fließend in Englisch. Deutsch oder andere Sprachen sind von Vorteil.
• Internationale Denkweise und Offenheit für internationale Reisen sowie die Arbeit in einem vielfältigen Team.

Wir bieten:

• 2 bis 3 Tage mobiles Arbeiten pro Woche als zukünftiger globaler Standard.
• Ein Umfeld, in dem jeder sein ganzes Ich zur Arbeit bringen und ein Gefühl der Zugehörigkeit erleben kann.
• 30 Urlaubstage und eine Vielzahl flexibler Arbeitsmodelle, die Zeit für sich selbst und die Familie ermöglichen (für Deutschland).
• Aktienbeteiligungsprogramme, um Aktionär der Siemens AG zu werden.
• Betriebliche Altersvorsorge zur Sicherstellung der finanziellen Sicherheit.
• 50+ Lernstunden pro Jahr für persönliches und berufliches Wachstum.

Warum wir? Die Arbeit bei Siemens Digital Industries Software bedeutet Flexibilität - die Wahl zwischen Homeoffice und Büro ist hier die Norm. Wir bieten großartige Vorteile und Belohnungen, wie man es von einem Weltmarktführer in der Industriesoftware erwarten würde.

Wir freuen uns auf Ihre Bewerbung! Bitte nutzen Sie nur unsere Karriereplattform, die Sie über "Jetzt bewerben" erreichen können.