IT-Security Engineer (AppSec | SSDLC | Vulnerability Management) (m/w/d)

Für dieses Projekt dürfen ausschließlich angestellte Mitarbeitende vorgestellt werden.

Projektbeschreibung

Die Einheit verantwortet digitale Produkte und Lösungen für die Fachdomäne Eisenbahnbetrieb der Kunden. Der Aufgabenbereich umfasst die Entwicklung, Steuerung und den gesamten Lifecycle von IT‑Produkten – von der Konzeption über Betrieb und Wartung bis zur Ablösung.

Dabei werden Compliance‑Vorgaben, Informationssicherheit sowie eine strategiekonforme Ausrichtung an der ITD‑Produkt‑Roadmap sichergestellt. Weitere Aufgaben liegen in der Umsetzung der ITD‑Governance, der regelmäßigen Bewertung und Weiterentwicklung des Anwendungsportfolios sowie der transparenten Kommunikation mit allen relevanten Stakeholdern. Darüber hinaus erfolgt eine aktive Mitwirkung an der Weiterentwicklung der ITD‑Strategie, der Governance‑Standards und der End‑to‑End‑Prozesse. Die IT‑Security Engineers im Eisenbahnbetrieb sind für die Betreuung und Bearbeitung sicherheitsrelevanter Maßnahmen verantwortlich.

Aufgaben

• Bewertung von Sicherheitsbedrohungen und Risiken
• Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
• Technische Beratung bei Schwachstellenscanner sowie den gesamten SSDLC‑Zyklus (SAST, DAST, SCA etc.)
• Ableitung technischer Sicherheitsanforderungen basierend auf Risiko und Bedrohungsanalysen
• Eigenständige Durchführung von Security‑relevanten Maßnahmen
• Eigenständige Security‑Weiterentwicklung von KRITIS‑Anwendungen
• Entwicklung und Implementierung von Sicherheitsmaßnahmen
• Implementierung von Identity and AccessManagement‑Konzepten (IAM)
• Konzeption und Umsetzung von Security‑Hardening‑Maßnahmen für Systeme, Anwendungen und Infrastrukturen
• Beratung bei der Durchführung von Sicherheitsaudits und -prüfungen
• Beratung interner IT‑Experten zur Verbesserung der Sicherheit von IT Systemen und -Netzwerken
• Dokumentation technischer Sicherheitskonzepte

Skills

• Muss Anforderung:
• Mindestens 6 Jahre Projekterfahrung im Bereich der IT‑Security
• Mindestens 3 Jahre Berufserfahrung im Bereich des Schwachstellenmanagement
• Tiefgehendes technisches Verständnis von Softwareentwicklung sowie Linux und Windows Systemen. Es muss eine mindestens 3‑jährige Berufserfahrung in der Softwareentwicklung oder vergleichbare Tätigkeiten (z.B. AppSec) sowie der Umgang mit Windows und Linux Systemen vorhanden sein. Der Nachweis kann auch über mind. 5 Referenzprojekte nachgewiesen werden.
• Mind. 5-jährige praktische Erfahrung mit modernen Security Lösungen nach Stand der Technik
• Soll Anforderung:
• Mind. 2 Jahre praktische Erfahrung im Bereich Pentesting und Schwachstellenbewertung
• Mind. 1 Projekt inkl. praktische Erfahrung im Bereich der SIEM UseCase‑Definition.
• Mind. 5 Jahre praktische Erfahrung mit gängigen Kollaborationstools (Teams, Jira, Sharepoint) für Teaminterne Zusammenarbeit