Security Engineer (all genders)

Werde Teil unserer Mission

Unsere vielseitigen und anspruchsvollen Kundenprojekte müssen höchsten Sicherheitsanforderungen genügen und warten auf Dich. Mit Deiner ausgeprägten Expertise und Begeisterung für Security Engineering wird die Digitalisierung zum Erfolgsfaktor für unsere Kunden. Dabei kannst Du Dich auf anspruchsvolle Projekte freuen, in denen Du Deine Fachexpertise und Soft Skills einbringen kannst, um innovative Lösungen zu finden.

Das bieten wir Dir:

• Vielseitige Projekte in unterschiedlichen und hochtechnisierten Branchen (Machinery, MedTech, etc.)
• Zusammenarbeit mit interdisziplinären Teams bestehend aus Software Engineers, UI/UX-Expert*innen, Product Ownern und Agile Coaches
• Gesundheitsförderung (Mental Health Angebote, JobRad, etc.)
• Persönliche Weiterentwicklung (fachliche & überfachliche Trainings)
• Familienfreundlichkeit (Beteiligung an Kinderbetreuungskosten, vollbezahlte Kinderkrankentage, etc.)
• Flexibilität (Teilzeitoptionen, 30 Tage Urlaub, Remote & Hybrides Arbeiten, Sabbatical & unbezahlter Urlaub)
• Diversität (Wir leben und lieben unsere Vielfalt)
• Mentoring (feste*r Mentor*in als Vertrauensperson, regelmäßige Feedbacks, etc.)
• Firmenevents (Retreat, Sommerfest, Teamevents, etc.)
• Arbeiten nach New Work Prinzipien

Diese Aufgaben interessieren Dich

• Du berätst Kunden nicht nur bei anspruchsvollen Cybersecurity-Herausforderungen, sondern entwickelst mit ihnen belastbare Lösungen.
• Du führst Bedrohungs- und Risikoanalysen sowie Penetrationstests zur Identifizierung von Schwachstellen durch.
• Du bringst Deine Expertise zielführend bei unseren Kunden sowie innerhalb der XITASO ein, um nachhaltig sichere Systeme und Prozesse zu gestalten.
• Du diskutierst Sicherheitsanforderungen und -implikationen klar mit Stakeholdern, Software Developer, Usability Engineers und Product Ownern.

Das zeichnet Dich aus

• Du verfügst über mindestens 3 Jahre praktische Erfahrung im Bereich Cybersecurity und hast dich bereits mit einigen der folgenden Themen beschäftigt. Dabei ist nicht entscheidend, dass du alle Bereiche abdeckst – deine spezifischen Stärken zählen!
• Penetration Testing,
• Asset Enumeration,
• Threat Modeling,
• Statische und dynamische Applikationstests,
• Attack Surface Reduction,
• Risk Evaluation,
• Security-by-Design.
• Du hast Freude an der Fehleridentifikation und entwickelst selbstorganisiert Lösungen.
• Die Grundlagen der Softwareentwicklung und -architektur sind Dir bekannt.
• Deine Sprachkenntnisse machen es Dir möglich, Deine Rolle in deutscher und englischer Sprache auszuüben.
• Security-Zertifikate wie z.B. Security+, C|EH oder OSCP sind von Vorteil.

Diese Position ist an all unseren deutschen XITASO-Standorten möglich. Wir sind hinsichtlich Tätigkeitsort (Büro oder hybrid) und Arbeitszeitmodellen sehr flexibel. So wie es zu Dir und Deiner Work-Life-Integration am besten passt. Deine Arbeitsweise kannst Du bei uns individuell gestalten.