Referentin / Referent Information Security Engineering (m/w/d)

30.08.2024, VBL. Versorgungsanstalt des Bundes und der Länder
Karlsruhe

Referentin / Referent Information Security Engineering (m/w/d)

Aufgaben

Sie begleiten die IT-Projekte der VBL hinsichtlich Security Engineering. Sie wirken bei der Analyse und Konzeption einer sicheren Architektur mit und übernehmen die sicherheitstechnische Bewertung von Spezifikationen. Sie empfehlen angemessene Sicherheitsmaßnahmen und Good-Practice-Vorgehensweisen zur Reduzierung der Angriffsfläche. Sie entwickeln Security Guidelines für alle Lebenszyklusphasen und etablieren damit sichere Entwicklungsprozesse. Sie arbeiten beim Threat Modeling und bei Risikoanalysen mit. Sie vermitteln in Schulungen Methoden und Techniken aus dem Bereich Security Engineering und führen Sicherheitsübungen und Sensibilisierungsmaßnahmen durch.

Qualifikationen

Sie verfügen über ein abgeschlossenes wissenschaftliches Hochschulstudium, vorzugsweise in Informatik mit Schwerpunkt Informationssicherheit oder gleichwertige Kenntnisse und Erfahrungen. Sie besitzen sehr gute Expertise im Bereich Security Engineering und kennen die Standards und Practices (beispielsweise OWASP Top 10, SAMM, ASVS). Sie besitzen fundiertes, praxisorientiertes Wissen in IT- und Netzwerkkonzepten sowie moderner Webtechnologien und kennen die Sicherheits- und Branchenstandards (BSI IT-Grundschutz, VAIT / DORA) und technischen Richtlinien des BSI. Sie bringen Erfahrungen in der Softwareentwicklung mit und können Sicherheitsanforderungen in bestehende Systeme integrieren. Sie überzeugen durch sehr gute analytische Fähigkeiten sowie Kreativität bei der Entwicklung von Sicherheitslösungen und verfügen über eine selbstständige Arbeitsweise sowie Verhandlungsgeschick. Sie sind ein Teamplayer, der Spaß an der Arbeit in der Beratung hat und bringen sehr gute Kommunikationsfähigkeit in deutscher und englischer Sprache mit.