Security Expert - Informationssicherheit

BWI GmbH
Meckenheim, Germany
1 day ago
Apply on www.careerjet.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
2 years minimum
Compensation
€57,800.0 - €84,680.0
Working hours
Regular working hours
Languages
English, German

Tech stack

Cyber Security Software Systems Information Security Management System

Job description

  • Unterstützung bei der strategischen Entwicklung, Planung, Durchführung und Umsetzung von Beratungsaufträgen im Kontext der Informationssicherheit in BWI- und bundeswehrspezifischen Projekten
  • Mitgestaltung und fachliche Koordination bei komplexen Themenstellungen in der Informationssicherheit
  • Operativ / fachliche Aussteuerung der Topic Area (Projekt / Betrieb)
  • Fachliche Aussteuerung externer Dienstleister zur Erstellung von Informationssicherheitsdokumentationen und Prüfung der Arbeitsergebnisse
  • Erstellung von Informationssicherheitsdokumentationen (z.B. Schutzbedarfsanalyse, Informationssicherheitskonzepte, Rollen- & Rechtekonzepte, Schwellwertanalyse, Modellierung und Risikoanalyse) unter Berücksichtigung unterschiedlicher Informationssicherheits-Frameworks und Regelungen (z. B. AR A-960/1, ISO, BSI, NATO, NIST, MITRE)
  • Erstellung und Durchführung von Risikoanalysen und -bewertungen in der Informationssicherheit

Requirements

  • Abgeschlossene mind. 3-jährige fachbezogene Berufsausbildung und Zusatzausbildung (z. B. Fachwirt, Techniker, Meister) oder abgeschlossenes fachbezogenes Hochschulstudium oder vergleichbar
  • Mindestens 5-jährige fachbezogene Berufserfahrung als Fachwirt, Techniker oder Meister oder mind. 2-jährige fachbezogene Berufserfahrung nach dem Studium
  • Erfahrung in der Umsetzung von Informationssicherheitsdokumentationen, -beratung und -strategie
  • Nachgewiesene Fachkenntnisse im Umfeld ISMS, IT-Grundschutz oder Sicherheitsprojekten (z.B. BSI-Grundschutz Praktiker, CISM, CISSP, CISA),
  • Erfahrungen mit GRC Tools (z.B. SAVe oder Verinice)
  • Gutes Verständnis für technische Verfahren (Aufbau von IT-Lösungen, Schnittstellen innerhalb von Verfahren, technische & organisatorische Maßnahmen) sowie IT-Sicherheits- Standards/-Vorgaben, Datenschutz- & Geheimschutz, Compliance Controls, Cyber Security, und Infrastrukturen sind wünschenswert
  • Kenntnisse der Normenreihe ISO27000, DSGVO, KI-VO, AR A-960/1 und der Akkreditierungsprozesse der DEUmilSAA sind obligatorisch
  • Starke analytisch-konzeptionelle Fähigkeiten sowie verantwortungsbewusstes Handeln
  • Sehr gute Kommunikationsfähigkeit, insbesondere ausgeprägte Fähigkeit, komplexe informationsspezifische Sachverhalte verständlich und entscheidungsorientiert zu vermitteln
  • Sicheres Auftreten und gute Beratungs- und Verhandlungskompetenzen
  • Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Benefits & conditions

  • Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr
  • Das Ziel eint uns. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar
  • Die Vergütung liegt zwischen 57.800 € und 84.680 €. Die tatsächliche Höhe wird basierend auf deinem Verantwortungsbereich sowie Erfahrungen und Kompetenzen festgelegt
  • Wir bieten 30 Tage Jahresurlaub, 1 Brauchtumstag plus Optionen auf individuelle Anpassungen
  • Über unsere Benefit-App erhält man ein monatliches Guthaben und kann sich zusätzlich Steuervergünstigungen auf Tickets für den ÖPNV sichern
  • Wir ermöglichen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit
  • Wir unterstützen die berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning
  • Unser Jobradangebot ermöglicht das Leasing von bis zu 2 Fahrrädern

About the company

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleginnen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialistinnen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen. Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr. Security Expert - Informationssicherheit (m/w/d) ab sofort und in Vollzeit in Bonn, Meckenheim oder Frankfurt. Als IS Expert - Informationssicherheit (m/w/d) verantwortest du die fachlich / inhaltliche Beratung und Konkretisierung zur Umsetzung der Vorgabenkonformität in der Informationssicherheit im Projekt- & Betriebsumfeld. Du steuerst operativ / fachliche die inhaltliche Umsetzung und unterstützt interne Stakeholder sowie den Kunden Bundeswehr dabei, sichere, regulatorisch konforme und skalierbare IT-Systemlandschaften zu gestalten und zu betreiben. Dabei verbindest du technologische Expertise mit regulatorischem Verständnis und hohen Qualitätsansprüchen in Beratung und Umsetzung. Im Team arbeiten Security-Fachexperten (m/w/d) mit breitem und tiefem Know-how zusammen - von Infrastruktur- und Netzwerk-Security über Cloud- und SaaS-Security bis hin zu KI-Architekturen, Applikationssicherheit und modernen Security-Technologien.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.careerjet.de
Prepare application

Inside BWI GmbH

Culture, engineering, and team stories

almost 3 years ago

Jörg Plathner aus der Schmiede im Interview: „Ready4Coding“

Mit der Schmiede verfügt die BWI seit einigen Monaten über eine weitere Innovationseinheit. Ihr Ziel ist es, analoge Prozesse und papiergebundene Kommunikation im Geschäftsbereich Bundesministerium der Verteidigung (BMVg) zu digitalisieren. Mit der eigenen Einheit für Softwareentwicklung in der digitalen Verwaltung hat die BWI ihre Rolle als Innovationstreiber noch einmal erweitert.Über das digitale Schmiedefeuer sowie aktuelle und künftige Projekte haben wir mit dem Leiter der Schmiede, Jörg Plathner, gesprochen.Heute schon am Code geschmiedet, Jörg?Klar! Die Esse glüht, der Schmiedehammer rotiert und der Amboss brummt. Aber im Ernst, unser Coworking Space in der 15. Etage des Essen RUHR Towers bietet viel Inspiration für das Entwickeln von Software. Am 1. Oktober 2020 haben wir mit dem Aufbau der neuen Innovationseinheit begonnen, einen Standort im Ruhrgebiet gefunden und – was am wichtigsten ist – ein zehnköpfiges Softwareentwicklerteam mit einem hervorragenden Händchen für Web-, App- und Backend-Anwendungen zusammengestellt. In der Schmiede bedienen wir uns agiler Methoden und modernster Tools in eigener Entwicklungsumgebung und Framework. Im Übrigen: Wir suchen immer noch nach Frontend-Experten – gerne auch mit Flutter-Erfahrung. Also, liebe Entwickler, meldet euch bei uns! Da möchte man glatt sofort mitmachen! Aber… was macht die Schmiede eigentlich genau?Die Notwendigkeit digitaler Transformation ist zwar nicht neu, hat aber durch Corona nochmal an Dynamik gewonnen. Auch die Bundeswehr und die öffentliche Verwaltung wollen weg von analogen Prozessen und papiergebundener Kommunikation. Sie setzen verstärkt auf neue digitale Lösungen. Und genau hier kommt die Schmiede ins Spiel: Mit der Innovationseinheit digitalisiert und automatisiert die BWI administrative Aufgaben im gesamten Geschäftsbereich BMVg und kann so ganz unkompliziert individuelle und prototypische Software für die privaten und dienstlichen Devices der Bundeswehrangehörigen entwickeln. Die konkreten Use Cases werden uns von den jeweiligen Nutzern vorgeschlagen. Die von uns dann auf dieser Basis umgesetzten Softwareideen stellen wir unseren Kunden in der Bundeswehr zur Exploration zur Verfügung. Dabei ist Schnelligkeit unser Mantra! Was unterscheidet die Schmiede von der BWI-Innovationseinheit innoX und dem Cyber Innovation Hub der Bundeswehr (CIHBw)?Mit der Gründung der Schmiede hat die BWI ihre Rolle als Innovationstreiber noch einmal erweitert und damit eine eigene Einheit für Softwareentwicklung in der digitalen Verwaltung aufgestellt. Es geht bei der Schmiede nicht um Beauftragung von Dienstleistern oder Einkauf bei externen Lieferanten, sondern um direkte und schnelle Umsetzung im eigenen Team. Wir erschaffen selbst innovative, moderne, stabile und sichere Softwareprodukte, die schnell einsetzbar sind beziehungsweise als Prototypen für Softwareentwicklungen der Zukunft dienen können. Wir müssen nicht für einzelne Projekte, die wir SoftWerke nennen, beauftragt werden, sondern können im Prinzip direkt loslegen. Wir sind sofort ready4coding. Apropos, woran arbeitet ihr gerade?Im Moment haben wir zwei SoftWerke in der Umsetzung, drei weitere werden gerade vorbereitet und ab Herbst verwirklicht. Wir werden dabei ganz schön gefordert. Da wir im Grunde genommen noch im Aufbau sind, muss das Team eine Menge Grundsatzfragen lösen und gleichzeitig zwei SoftWerke mit Termindruck realisieren. Ich bin echt stolz auf mein Team, wie gut das bereits gelingt!Unser SoftWerk 001 wird eine Kombination aus Mobile App, Web- und Backend-Anwendung sein und das Onboarding zuversetzter Soldatinnen und Soldaten in eine neue Dienststelle bei der Bundeswehr unterstützen. Das individuell zugeschnittene Onboarding ermöglicht es künftig, zügig den Dienst anzutreten, und zwar ohne einen analogen Laufzettel.Das SoftWerk 002 ist dann auch gleich ganz weit oben im BMVg angesiedelt. Wir erstellen ein digitales Redaktionssystem und eine Web-Anwendung beziehungsweise eine mobile App, mit der die Leitung des BMVg auf die durch ein eigenes Referat aufbereitete internationale Nachrichtenlage und weitere leitungsrelevante Informationen zugreifen kann.Wir wollen natürlich nicht über ungelegte Eier sprechen, ich kann aber so viel verraten: Ein geplantes SoftWerk widmet sich der Meldung von Schäden in Liegenschaften der Bundeswehr über private Endgeräte. Ein anderes befasst sich mit der Erstellung einer Datenbank für die Einlasskontrolle einer Kaserne. Ein weiteres SoftWerk behandelt die Digitalisierung der Erstellung und Einreichung von Hilfeleistungsanträgen. Wir sind also immer ganz dicht dran am Nutzer und an den vielfältigen digitalen Herausforderungen in der Bundeswehr. Es motiviert uns sehr, wenn wir dort konkret und schnell mit von uns entwickelten Softwareprodukten helfen können! Und wie geht’s weiter? Welche Pläne schmiedet ihr für die Zukunft?Zunächst wollen wir natürlich noch schneller und routinierter in der Umsetzung werden. Dabei ist es nicht die Softwareentwicklung selbst, die noch nicht schnell genug ist, sondern die vielfältigen Freigabeprozesse, bis ein Stück Software tatsächlich bei unserem Kunden im Einsatz ist. Wir werden sukzessive Module und Standardelemente erstellen, die wir dann noch schneller zu neuen Produkten kombinieren beziehungsweise diese ausbauen können.Wir haben schon jetzt eine gut gefüllte Sammlung von Ideen für weitere digitale Innovationen. Als schneller Problemlöser für viele Einheiten, Soldatinnen und Soldaten, zivile Angestellte und Beamte werden wir auch künftig viel zu tun haben – davon bin ich fest überzeugt! Denn prototypische Softwareentwicklung und das Ausprobieren von neuen Tools und Ideen im digitalen Raum wird noch an Bedeutung zunehmen – nicht nur im Bereich der digitalen Verwaltung. Dafür sind wir schon jetzt bestens aufgestellt und schmieden an unserem Amboss gerne weiter!

Jörg Plathner aus der Schmiede im Interview: „Ready4Coding“

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

2:36 min

Experiencing Conway's Law in heterogeneous software systems

Michael Jaeger Michael Jaeger · Europe 2026 Virtual

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

1:44 min

Background and career journey in regulated software systems

Martin Hynie · Coffee With Developers

3:22 min

Transitioning from software engineering to security roles

Anna Oliveira · Coffee With Developers

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

Videos

See all

Related articles

See all