Zwei Cybersecurity Experts (m/w/d) – Red Teaming / TIBER

Die Deutsche Bundesbank ist eine besondere Bank: Ein integraler Bestandteil des Europäischen Systems der Zentralbanken mit bedeutender Funktion in der Finanzstabilität, Bankenaufsicht, Geldpolitik und im Zahlungsverkehr in Deutschland. Allem voran jedoch sind wir ein starkes Team aus zuverlässigen und verantwortungsbewussten Menschen, die mit ihrer täglichen Arbeit auch die IT-technischen Voraussetzungen für einen stabilen Euro und weitere Zentralbankaufgaben schaffen. Begleiten Sie uns auf dem Weg zu einer digitalen Zentralbank!

Zwei Cybersecurity Experts (m/w/d) – Red Teaming / TIBER

Arbeitsort: Frankfurt am Main
Anstellung: Vollzeit (Teilzeit ist grundsätzlich möglich), unbefristet
Stellen-ID: 2026_0326_02

Unser Team bündelt als zentrales Kompetenzzentrum für Cybersicherheitsfragen im Zahlungsverkehr unterschiedliche Aktivitäten rund um bedrohungsorientierte Penetrationstests, die Umsetzung und Weiterentwicklung aktueller Regulatorik sowie der Analyse geopolitischer Entwicklungen und aktueller Bedrohungsakteure.

Im Spannungsfeld zwischen Cybersicherheit, Regulierung und Finanzstabilität stehen wir im engen Austausch mit nationalen und internationalen Behörden und Marktteilnehmern. Ziel ist es dabei, die Widerstandsfähigkeit kritischer Finanzinfrastrukturen gegenüber Cyberangriffen nachhaltig zu stärken.

• Werden Sie Teil des deutschen Kompetenzzentrums für ethische Hacking-Übungen (TIBER Cyber Team) und wirken Sie an der Durchführung bedrohungsorientierter Penetrationstests nach dem TIBER-Rahmenwerk mit.
• Überwachen Sie die Konzeption, Planung und Steuerung von TIBER-Tests, fungieren Sie als zentrale Ansprechperson (m/w/d) für Unternehmen und stellen Sie die
  Konformität mit dem TIBER-EU-Rahmenwerk sicher.
• Analysieren und bewerten Sie identifizierte Schwachstellen und kommunizieren Sie die Ergebnisse gegenüber Aufsichtsbehörden und weiteren Institutionen.
• Agieren Sie als zentrale Anlaufstelle für Cybersicherheits-Grundsatzfragen im Zahlungsverkehr und vertreten Sie das TCT in internen sowie nationalen und internationalen Gremien zu regulatorischen Themen (Cybersicherheit, DORA, TIBER).
• Bringen Sie Ihre Expertise in Fachbeiträge, Sensibilisierungsmaßnahmen, Vorträge und Schulungen ein.
• Leben Sie agile Werte in einem dynamischen Team und tragen Sie diese in die Organisation hinein.

• Master oder gleichwertiger Studienabschluss in einer für die Position relevanten Fachrichtung (z. B. MINT oder Wirtschaftswissenschaften)
• Sehr gute Kenntnisse des TIBER-EU-Rahmenwerks sowie der Europäischen Regulierung DORA in Bezug auf bedrohungsgeleitete Penetrationstests
• Sehr gute Kenntnisse in der Informationssicherheit, insbesondere im IT-Risikomanagement, IT-Sicherheitsmanagement, IT-Governance/Compliance, Netzwerksicherheit, Endgerätesicherheit, Anwendungssicherheit, Identitäts-/Zugriffsmanagement, IT-Forensik und Kryptographie
• Erfahrungen im Bereich Pen Testing oder Red Teaming sind von Vorteil
• Gute Kenntnisse des nationalen Finanzsektors und relevanter Aufsichts- und Regulierungsbehörden
• Erfahrungen im Projektmanagement sind vorteilhaft
• Ausgeprägte analytische und konzeptionelle Fähigkeiten
• Ausgeprägte Teamfähigkeit sowie eigenständiges Arbeiten
• Hohes Maß an Engagement
• Sicheres Auftreten
• Sehr gute deutsche und englische Kommunikationsfähigkeiten

Vergütung & Perspektiven
Vergütung in Anlehnung an den TVöD auf Basis der Entgeltgruppe 13, (abhängig von Ihrer Erfahrung ca. 63.500 € bis 91.700 €), zusätzliche Altersvorsorge, internationales Arbeitsumfeld, abwechslungsreiche Aufgaben, grundsätzliche Verbeamtungsmöglichkeit, Möglichkeit zur Fortführung eines bestehenden Beamtenverhältnisses (bis A 15), umfangreiches Weiterbildungsangebot

New Work
Umfangreiche Homeoffice-Möglichkeiten innerhalb von Deutschland (grundsätzlich bis zu 60 % der Arbeitszeit), Arbeitszeit: 39 Stunden/Woche, 30 Tage Urlaub, Gleitzeit mit Zeitausgleich für Mehrarbeit, Vereinbarkeit von Beruf und Familie

Zusatzleistungen
Kostenloses Deutschlandticket als Jobticket, gute Verkehrsanbindung (Bus & Bahn), kostenlose Parkplätze, betriebliches Gesundheitsmanagement, Betriebskita bzw. Betreuungsangebote

Wir erwarten die Bereitschaft, sich einer Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz des Bundes (SÜG) zu unterziehen.