> Markdown version of [/jobs/ext/1417614-referentin-referenten-technical-information-security-auditing](https://www.wearedevelopers.com/jobs/ext/1417614-referentin-referenten-technical-information-security-auditing). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Referentin / Referenten Technical Information Security Auditing - **Company:** Vbl - **Location:** Karlsruhe, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Software System Penetration Testing, Cyber Security, Linux, Open Web Application Security, Software Engineering, Web Applications, Mitre Att&ck, Information Technology - **Published:** July 24, 2026 - **Apply:** https://www.proggen.org/forum/viewtopic.php?f=74&t=9323 ## About the Role * Ausbildung: Sie verfügen über ein abgeschlossenes wissenschaftliches Hochschulstudium vorzugsweise in Informatik mit Schwerpunkt Informationssicherheit oder besitzen gleichwertige Kenntnisse und Fähigkeiten. * Erfahrungen und Kenntnisse: Einschlägige Berufserfahrung im Bereich Technical Security Auditing konnten Sie sammeln, wünschenswerterweise können Sie dies mit einem Zertifikat nachweisen. Sie bringen praxiserprobte Kenntnisse hinsichtlich technischer Audits mit und kennen die relevanten Practices (beispielsweise OWASP Top 10 und ASVS, MITRE ATT&CK Framework). * Fachwissen: Sie haben idealerweise bereits Erfahrung mit technisch prüfbaren Sicherheitsanforderungen aus BSI IT-Grundschutz nebst Mindeststandards und technischen Richtlinien sowie dem Digital Operational Resilience Act (DORA). * IT: Sie besitzen fundiertes praxisorientiertes Wissen bezüglich IT-Sicherheit, aktueller Windows- und Linux-Systeme, Netzwerken sowie moderner Webanwendungen. * Persönlichkeit: Sie sind ein eigenverantwortlicher Teamplayer mit sehr guten organisatorischen und analytischen Fähigkeiten. Sie haben Spaß am kreativen Austesten potentieller Schwachstellen, arbeiten verantwortungsbewusst und besitzen Kommunikationsgeschick (in deutscher und englischer Sprache). ## Description Das Referat Informationssicherheit ist mit einem Team von Sicherheitsexpertinnen und -experten für das Informationssicherheitsmanagement der VBL zuständig. Das Referat deckt den gesamten Bereich von der Entwicklung der Sicherheitsanforderungen über die Unterstützung sowie Beratung bei der Umsetzung von Maßnahmen bis hin zur Auditierung und Sensibilisierung ab, um den Herausforderungen in diesem Bereich angemessen zu begegnen., * Technische Security-Audits: Sie führen Audits von technischen Sicherheitsmaßnahmen des BSI IT-Grundschutz und DORA im Hinblick auf korrekte Umsetzung, Wirksamkeit und Stand der Technik durch. * Basis-Penetrationstests: Sie überprüfen Windows- / Linux-Systeme und (Web-)Anwendungen auf Schwachstellen sowie die Einhaltung von Härtungsvorgaben im Rahmen interner Basis-Penetrationstests. * Sicherheitsbewertung: Sie bewerten technische Konzepte hinsichtlich Sicherheitsanforderungen sowie die Ergebnisse von extern beauftragten Penetrationstests. * Sicherheitsmaßnahmen: Sie empfehlen Sicherheitsmaßnahmen und Einsatzbedingungen zur Erhöhung des Sicherheitsniveaus. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) ## Related Articles - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)