Senior Red Teamer / Pentester - Cybersecurity Audit (m/f/d) - DISW

Start your Cyber-Karriere mit uns! Als Teil der globalen Cybersecurity Assurance-Funktion helfen wir Siemens, ihre Ziele zu erreichen, indem wir objektive, sachliche und unabhängige Sicherheiten für den Siemens-Vorstand und den Prüfungsausschuss bereitstellen. Wir bieten ein lebendiges und inklusives Umfeld, das eine Vielzahl von Perspektiven sicherstellt und großes Denken ermöglicht.

Um unsere Vision, Pioniere in der Assurance und ein Talentinkubator für Siemens zu sein, zu verwirklichen, bieten wir ein einzigartiges Wachstums- und Entwicklungsmodell. Wir glauben an das Konzept des lebenslangen Lernens und ermutigen unsere Mitarbeiter zu einer Denkweise, in der kontinuierliches Upskilling und Reskilling ein natürlicher Teil unserer Karriere wird. Wir investieren in unser Fachwissen und bieten kontinuierliches Karrierecoaching, Schulungen und Mentoring, während wir mit führenden Siemens-Geschäftsführern an mehreren hochkarätigen Projekten weltweit arbeiten.

Unser Cybersecurity-Team bietet zentrale Sicherheiten über die Cybersecurity-Gesundheit des Unternehmens, einschließlich IT-Infrastrukturen, Produktsicherheit, Softwareentwicklung und Cloud-Umgebungen. Wir suchen Menschen mit einem großartigen Skillset, einer internationalen Denkweise und neuen Ideen, die die Geschäfte von Siemens verstehen und wie Cybersecurity dazu beiträgt, den Marktwert zu erhöhen.

Was werden Sie tun?

• Als wertvolles Mitglied des Assurance-Teams sind Sie verantwortlich für die Durchführung und Leitung von Cybersecurity-Bewertungen im gesamten Siemens-Umfeld, einschließlich Produkte, Dienstleistungen, IT-Systeme und Softwareentwicklungszentren.
• Sie planen, führen und leiten ethische Hacking-Aktivitäten, entwerfen Angriffsszenarien für modernste Technologien und heben wichtige Beobachtungen hervor, um technische Erkenntnisse in Managementinformationen zu übersetzen, damit effektive Maßnahmen ergriffen werden können.
• Wenden Sie fortgeschrittene Hacking-Prinzipien und Red-Team-Methoden, -Werkzeuge und -Techniken an, um reale Bedrohungsverhalten zu simulieren, die die digitale Umgebung von Siemens betreffen.
• Sie arbeiten eng mit Cybersecurity-Experten aus verschiedenen Branchen zusammen, um deren Lösungen zu verbessern, indem Sie die Ursachen der Probleme angehen und innovative Lösungen für moderne Herausforderungen finden.
• Sie führen unabhängig Recherchen zu den neuesten Entwicklungen in Cybersecurity-Technologien und -Bedrohungen durch und verstehen, wie sich dies auf die Umgebung von Siemens auswirkt und sie verändert.
• Darüber hinaus treiben Sie die kontinuierliche Verbesserung unserer internen Prüfungsprozesse, -werkzeuge sowie Dokumentationen voran und coachen Junior-Teammitglieder.

Sie überzeugen uns mit folgenden Qualifikationen:

• Starker akademischer Hintergrund (Bachelor-Abschluss) in IT, Informatik oder verwandten Bereichen; Zertifizierungen wie OSCP, OSWE, OSEP, CRTO, CRTL usw. sind von Vorteil.
• Gute Skript- und Programmierkenntnisse sowie Erfahrung mit Sprachen wie Bash, Python, Powershell und C++ / C#.
• Mindestens 7+ Jahre Berufserfahrung in Vollzeit innerhalb von Siemens oder einer verwandten Branche im Bereich Penetration Testing / Red Teaming mit nachweislichem kontinuierlichem Karrierewachstum.
• Nachgewiesenes Interesse, über die neuesten Trends in Cybersecurity zu lernen und in einem sich ständig herausfordernden Umfeld auf dem Laufenden zu bleiben.
• Umfangreiche Erfahrung in einem oder mehreren der folgenden Aspekte des Penetration Testings / Red Teamings: Anwendungs- und Software-Sicherheit, EDR- und Antivirus-Umgehung, C2-Setup, Automatisierung und Skalierung von Sicherheitstests, Active Directory-Angriffe usw.
• Nachgewiesene Erfahrung bei Capture the Flag (CTFs)-Veranstaltungen, Bug Hunting oder Schwachstellenforschung (CVEs) ist von Vorteil.
• Erfahrung mit der Nutzung und Integration von KI in die tägliche Arbeit wird als Vorteil angesehen.
• Fließend in Englisch. Deutsch oder andere Sprachen sind von Vorteil.
• Sie zeigen eine internationale Denkweise und sind offen für internationale Reisen und die Arbeit in einem vielfältigen Team.

Wir bieten:

• 2 bis 3 Tage mobiles Arbeiten pro Woche als zukünftiger globaler Standard.
• Ein Umfeld, in dem jeder sein ganzes Ich zur Arbeit bringen und ein Gefühl der Zugehörigkeit empfinden kann.
• 30 Urlaubstage und eine Vielzahl flexibler Arbeitsmodelle, die Zeit für sich selbst und Ihre Familie ermöglichen (für Deutschland).
• Aktienübereinstimmungsprogramme, um Aktionär der Siemens AG zu werden.
• Betriebliche Altersvorsorge zur Sicherstellung finanzieller Sicherheit.
• 50+ Lernstunden pro Jahr für persönliches und berufliches Wachstum.

Warum wir? Arbeiten bei Siemens Digital Industries Software bedeutet Flexibilität - Die Wahl zwischen Homeoffice und Büro ist hier die Norm. Wir bieten großartige Vorteile und Belohnungen, wie man es von einem Weltmarktführer in der Industriesoftware erwarten würde. Wir sind ein Arbeitgeber, der Chancengleichheit bietet und Vielfalt in unserem Unternehmen schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus.

Wir freuen uns auf Ihre Bewerbung! Bitte nutzen Sie nur unsere Karriereplattform, die Sie über "Jetzt bewerben" erreichen können. Kontaktieren Sie uns per E-Mail, wenn Sie erste Fragen mit unserem Rekrutierungsteam klären möchten. Ansprechpartner für diese Stellenanzeige ist Nadia Dzianisawa.