Cyber Security Engineer (m/w/d)

Für ein spannendes Projekt im Bereich Cybersicherheit suchen wir einen erfahrenen Cyber Security Engineer (m/w/d). Die Position bietet die Möglichkeit, in einem hybriden Arbeitsmodell an der Weiterentwicklung und Implementierung umfassender Sicherheitslösungen mitzuwirken.

Zu Ihren Hauptaufgaben gehören die Durchführung und Weiterentwicklung von Prozessen zur Bedrohungsanalyse, Schutzbedarfsfeststellung und zum Schwachstellenmanagement. Sie unterstützen bei Web Application Scans und Penetration Tests sowie der Nachverfolgung von Security Findings. Ein weiterer Schwerpunkt liegt in der Integration und Weiterentwicklung von SSDLC- und DevSecOps-Prozessen inklusive Tools wie Defect Dojo.

In enger Zusammenarbeit mit Architektur-, Entwicklungs- und Security-Teams tragen Sie zur Umsetzung sicherer Software- und Infrastrukturarchitekturen bei. Die Erstellung und Pflege von Security-Richtlinien, Konzepten und Dokumentationen nach BSI IT-Grundschutz gehören ebenso zu Ihrem Verantwortungsbereich wie die Unterstützung bei der Implementierung von Sicherheitsmechanismen wie TLS, OAuth2/OIDC und OWASP.

Wir erwarten fundierte Kenntnisse im Bereich IT-Security, insbesondere zur Absicherung verteilter, webbasierter und mobiler Anwendungen. Umfassendes Know-how zu sicheren Software- und Architekturdesigns sowie Praxis im Identity & Access Management sind erforderlich. Kenntnisse in Threat Modelling nach STRIDE/MSSDL und Vertrautheit mit agilen Arbeitsweisen runden Ihr Profil ab.

Vorteilhaft sind Zertifizierungen wie OSCP, CISSP oder im ISO 2700x-Umfeld sowie Erfahrungen mit KRITIS und regulatorischen Anforderungen im Kontext NIS2. Die Projektlaufzeit beträgt 36 Monate mit Start im Juni 2026.