IT Security Spezialistinnen/ IT Security Spezialisten Marktaufsicht

Bundesamt für Sicherheit in der Informationstechnik
Freital, Germany
15 days ago

Role details

Contract type
Permanent contract
Employment type
Part-time / full-time
Working hours
Regular working hours
Languages
English, German

Tech stack

Artificial Intelligence Cyber Security Computer Engineering IT Management Software Engineering Network Routers Information Technology Static Application Security Testing Vulnerability Analysis Dynamic Application Security Testing

Job description

Das Referat S 15 ist die Marktaufsicht des BSI für Zertifikate nach Cybersecurity Act sowie IT-Sicherheitskennzeichen. Es wird zudem die Marktüberwachung für Produkte unter dem Cyber Resilience Act übernehmen, der ab Ende 2027 fast alle Produkte mit digitalen Elementen auf dem europäischen Markt betreffen wird. Unsere Arbeit ist geprägt von Kollaboration über Referats-, Behörden- und Ländergrenzen hinweg. Wir entwickeln Prüf- und Auditverfahren gemeinsam mit den entsprechenden Fachreferaten und sorgen für skalierbare und automatisierte Lösungen. Die Konformität der überwachten Produkte wird reaktiv auf Ereignisse und stichprobenartig proaktiv überprüft. Das beinhaltet formelle und technische Überprüfungen. Prüfungen können selbst durchgeführt und bei qualifizierten Dritten veranlasst werden. In enger Zusammenarbeit mit Konformitätsbewertungsstellen sowie Herstellern gewährleisten wir die kontinuierliche Sicherheit und Konformität der beaufsichtigten Produkte., * Konzeption, Entwicklung und Fortentwicklung von interner Testinfrastruktur für Produkttests, Tools zur automatisierten, skalierbaren Marktüberwachung (u.a. SAST/DAST, Schwachstellenanalyse, SBOM, KI) sowie Auditierungsverfahren zur Durchführung der Marktaufsicht.

  • Nachprüfung und Untersuchung von Nichtkonformitäten und Schwachstellen in zertifizierten oder gekennzeichneten Produkten (Hard- und Software, z. B. IoT-Geräte, Router) in Zusammenarbeit mit den Fachreferaten und Konformitätsbewertungsstellen.
  • Organisation und Durchführung von Produkttests sowohl intern, in Zusammenarbeit mit den zuständigen Fachreferaten, als auch mit externen Laboren.
  • Begleitung bei der Entwicklung von nationalen und internationalen Standards und Vorgaben für IKT-Lösungen in enger Abstimmung mit den im BSI zuständigen Fachreferaten.
  • Initiierung und Durchführung von Aufsichtsmaßnahmen gegenüber Unternehmen mit zertifizierten, gekennzeichneten oder selbstbewerteten IKT-Lösungen in Zusammenarbeit mit den Fachreferaten).

Requirements

  • Ein abgeschlossenes bzw. kurz vor dem Abschluss stehendes Studium (Diplom (Uni)/Master) der Fachrichtungen Informatik, technische Informatik, IT-Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, IT-Management, Verwaltungs- oder Wirtschaftsinformatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informationstechnischem/technischem Schwerpunkt.
  • Von Vorteil sind gute bis sehr gute Kenntnisse von Cybersicherheitsanforderungen an IKT Produkte, wie sichere Softwareentwicklung, sichere digitale Lieferketten oder auch Schwachstellenhandling.
  • Idealerweise haben Sie bereits erste Erfahrungen bei der Entwicklung und Bewertung von IT-Sicher-heitsanforderungen von IKT-Produkten oder -Dienstleistungen sammeln können.
  • Interesse an Verwaltungsprozessen und -abläufen sowie den geltenden rechtlichen Rahmenbedingungen für das BSI (z.B. Cyber Resilience Act, Cybersecurity Act und IT-Sicherheitsgesetz 2.0).
  • Ihre Fähigkeiten zur Vermittlung und Durchsetzung von Standpunkten gegenüber verschiedenen, teils gegensätzlichen Interessengruppen konnten Sie bestenfalls bereits unter Beweis stellen., * Sie arbeiten gerne strategisch und können Prozesse strukturiert voranbringen.
  • Sie haben ein verbindliches und freundliches Auftreten sowie eine überzeugende mündliche und schriftliche Ausdrucksfähigkeit.
  • Im Team arbeiten Sie aufgeschlossen, sind kritikfähig und bringen sich kooperativ sowie eigeninitiativ in Ihre Arbeit ein.
  • Das #TeamBSI profitiert von Ihrer entscheidungsfreudigen und zielgerichteten Arbeitsweise.
  • Ihre Motivation lebenslang zu lernen und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln.
  • Sie verfügen über sehr gute deutsche und sehr gute englische Sprachkenntnisse in Wort und Schrift (Deutsch mind. C 1).
  • Sie bringen die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Übernahme gelegentlicher, gut planbarer ggf. auch mehrtägiger Dienstreisen - unter Berücksichtigung der Vereinbarkeit von Familie und Beruf - mit.

Benefits & conditions

  • Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesellschaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
  • Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten in Deutschland sowie Teilzeitarbeit- weitere Infos als FAQ.
  • Eine gezielte Einarbeitung und gute Entwicklungsmöglichkeiten durch Fort- und Weiterbildungsangebote zur persönlichen und fachlichen Qualifikation.
  • Einen sicheren und krisenfesten Arbeitsplatz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheitsangebot.
  • Eine monatliche BSI-Zulage in Höhe von 240 €.
  • Unterstützung bei den Umzugskosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
  • Ein vergünstigtes Monatsticket für den Personennahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschlandticket.

About the company

Wir sind die Cybersicherheitsbehörde des Bundes. Gemeinsam gestalten wir mit derzeit rund 1.800 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst - neben unseren Aufgaben - auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.service.bund.de

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

5:02 min

Manual port forwarding configuration using network address translation

Oliver Seitz Oliver Seitz · WWC 2025

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · WWC 2022

1:53 min

Managing infrastructure limitations with managed Amazon Aurora databases

Dharin Shah Dharin Shah · WWC 2025

2:35 min

Analyzing current and future IT talent shortages in Germany

Ingolf Teetz Ingolf Teetz · WWC 2024

4:38 min

How Skupper routes traffic across clusters

Alex Soto Alex Soto · WWC 2024

Videos

See all

Related articles

See all