> Markdown version of [/jobs/ext/1670005-senior-cyber-security-test-engineer-gn](https://www.wearedevelopers.com/jobs/ext/1670005-senior-cyber-security-test-engineer-gn). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Cyber Security Test Engineer (gn)

- **Company:** Gi Group BPO
- **Location:** Karlsruhe, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Automation of Tests, Bash Shell, Burp Suite, Code Review, Cyber Security, Computer Engineering, Continuous Integration, Linux, Embedded Software, Python (Programming Language), Windows PowerShell, Software Engineering, Test Case, Strategies of Testing, Git, Information Technology, Nessus, Devsecops, Docker, Vulnerability Analysis
- **Published:** July 31, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=965f7ac6cbbb8c4d

## About the Role

* Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, IT-Sicherheit, Technischen Informatik, alternativ eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
 * Mehrjährige Berufserfahrung im Bereich Cyber Security Testing, Security Verification & Validation oder Product Security
 * Erfahrung mit Secure Software Development Lifecycle (SSDLC) und in der Entwicklung und Umsetzung von Security-Teststrategien
 * Erfahrung mit Security Assessments, Risikoanalysen und Schwachstellenmanagement
 * Idealerweise Erfahrung im Umfeld industrieller Automatisierungssysteme oder Embedded Software
 * Erfahrung bei der Planung und Durchführung von Security Assessments und Vulnerability Assessments
 * Gute Kenntnisse von Threat Modeling, Secure Code Reviews und Risk Assessments
 * Erfahrung mit Security-Testwerkzeugen wie OWASP ZAP, Burp Suite, Nessus, OpenVAS oder vergleichbaren Lösungen
 * Erfahrung mit Testautomatisierung sowie der Integration von Security-Tests in CI/CD-Pipelines
 * Gute Kenntnisse von Linux- und Windows-Betriebssystemen
 * Kenntnisse in Python, Bash oder PowerShell zur Automatisierung von Testprozessen
 * Erfahrung mit Git, Docker sowie modernen DevSecOps-Werkzeugen
 * Kenntnisse regulatorischer Anforderungen und Standards wie Cyber Resilience Act (CRA), IEC 62443, ISO/IEC 27001, NIST Cybersecurity Framework oder vergleichbarer Normen
 * Kenntnisse im Bereich SDL/SSDLC und Security-by-Design
 * Hohes Verantwortungs- und Sicherheitsbewusstsein
 * Kommunikationsstärke sowie die Fähigkeit, technische Sachverhalte verständlich zu vermitteln
 * Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cybersecurity
 * Gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

* Planung, Entwicklung und Durchführung von Cybersecurity-Teststrategien für Softwareprodukte und Systeme
 * Durchführung von Security Verification & Validation (Security V&V) über den gesamten Produktentwicklungsprozess
 * Planung und Durchführung von Security Assessments, Schwachstellenanalysen und technischen Sicherheitsbewertungen
 * Erstellung und Pflege von Security-Testplänen, Testfällen und Testkonzepten
 * Entwicklung und Automatisierung von Security-Testverfahren sowie Integration in CI/CD-Pipelines
 * Überprüfung der Umsetzung von Cybersecurity-Anforderungen und Security-by-Design-Prinzipien
 * Unterstützung der Entwicklungsteams bei der Analyse und Behebung identifizierter Schwachstellen
 * Durchführung von Threat Modeling sowie Unterstützung bei Secure Code Reviews und Security Audits
 * Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere des Cyber Resilience Act (CRA) sowie relevanter Cybersecurity-Standards
 * Dokumentation von Testergebnissen, Bewertung identifizierter Risiken und Ableitung geeigneter Verbesserungsmaßnahmen
 * Kontinuierliche Weiterentwicklung von Testmethoden, Testwerkzeugen und Security-Prozessen


## Related Videos

- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Git for Code Reviews](https://www.wearedevelopers.com/videos/429-git-for-code-reviews)
- [Navigating the Corporate Jungle: Life as a Developer in a large Company](https://www.wearedevelopers.com/videos/621-navigating-the-corporate-jungle-life-as-a-developer-in-a-large-company)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)