Senior Penetration Tester / Cybersecurity Experte (CRA) (gn)

Verantwortung für die technische Durchführung und fachliche Steuerung von Cybersecurity-Tests im Rahmen des Cyber Resilience Act (CRA). Die Position stellt sicher, dass Sicherheitsanforderungen an Netzwerkkomponenten, Embedded-Systeme und Softwareprodukte durch geeignete Penetrationstests und Security-Analysen nachgewiesen werden., * Planung, Durchführung und Auswertung technischer Penetrationstests

• Analyse von Cybersecurity-Anforderungen und Ableitung geeigneter Testmethoden
• Durchführung von Security-Tests an Embedded-Systemen, Routern, Switches und Softwareprodukten
• Bewertung von Schwachstellen sowie Dokumentation der Testergebnisse
• Analyse von Netzwerkkommunikation und Sicherheitsmechanismen (z. B. Authentifizierung, Verschlüsselung, Integritätsschutz)
• Einsatz und Auswahl geeigneter Security-Testwerkzeuge
• Fachliche Unterstützung der Testteams bei komplexen Cybersecurity-Themen
• Zusammenarbeit mit Produktentwicklung und Produktexperten zur Bewertung sicherheitsrelevanter Funktionen
• Mitwirkung bei der Erstellung von Sicherheitsnachweisen für Zertifizierungs- und Prüfstellen
• Unterstützung bei der kontinuierlichen Weiterentwicklung von Testmethoden und Testkonzepten

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Nachrichtentechnik, alternativ eine vergleichbare Qualifikation mit entsprechender Berufserfahrung
• Mehrjährige Berufserfahrung im Bereich Penetration Testing oder Cybersecurity Testing
• Erfahrung im Testen von Netzwerkprodukten, Embedded-Systemen oder industriellen Kommunikationslösungen
• Erfahrung im Umgang mit regulatorischen Sicherheitsanforderungen (z. B. Cyber Resilience Act) von Vorteil
• Fundierte Kenntnisse in Netzwerktechnologien (TCP/IP, Routing, Switching, VPN, Firewalls)
• Erfahrung mit Penetrationstest-Methoden und Schwachstellenanalysen
• Sehr gute Kenntnisse in den Bereichen: Authentifizierung und Autorisierung; PKI und Zertifikatsmanagement; TLS und Verschlüsselung; Secure Boot; Input Validation; Integritätsschutz
• Sicherer Umgang mit Security-Werkzeugen wie Kali Linux, Wireshark, Nmap oder Burp Suite
• Erfahrung in der Analyse von Netzwerkprotokollen und Kommunikationsschnittstellen
• Kenntnisse gängiger Cybersecurity-Standards und Best Practices
• Hohe Eigenverantwortung und strukturierte Arbeitsweise
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Unbefristetes Arbeitsverhältnis
• Zahlreiche Weiterbildungsmöglichkeiten durch digitale Lernplattformen und Programmen zur Mitarbeiterentwicklung
• Eine freundliche Unternehmenskultur, Kommunikation auf Augenhöhe und Mitgestaltungsmöglichkeiten
• Viele weitere Vorteile wie: Deutschland Ticket, Job Bike, Altersvorsorge

Die Gi Group ist ein weltweit agierender Personaldienstleister mit über 500 Standorten in 40 Ländern. Bei Gi BPO bieten wir anspruchsvolle Outsourcing-Lösungen für zentrale Geschäftsbereiche im Bereich Engineering, Finance und Administration.