Expertin/Experte (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen

Wir sind die Cybersicherheitsbehörde des Bundes. Gemeinsam gestalten wir mit derzeit rund 1.800 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst – neben unseren Aufgaben – auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.

Expertin/Experte (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen

(Entgeltgruppe E 11 bzw. die vergleichbare Besoldungsgruppe gemäß BBesO)

unbefristet am Dienstort Freital

Willkommen im Referat S 35 „Webchecks, Scans und Attack Surface Management“ am BSI-Standort Freital! Bei uns arbeiten Sie in einem jungen Team von IT-Spezialistinnen und IT-Spezialisten daran, die Bundesverwaltung und kritische Infrastrukturen in Deutschland durch Pentests, Scans und simulierte Hackerangriffe abzusichern und so schwerwiegende Vorfälle zu verhindern.

Aufgabenschwerpunkte des Referats:

• Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen („Assumed Breach“).
• Übergreifende, teils deutschlandweite Schwachstellenscans und Angriffsflächenbewertungen.

Ihre Tätigkeiten sind:

• Entwicklung von Scansignaturen und Durchführung von teils bundesweiten Schwachstellenscans.
• Prüfung und Bewertung von Webanwendungen und internet-exponierten Angriffsflächen.
• Durchführung von Pentests in internen Netzen von Behörden und kritischen Infrastrukturen.
• Unterstützung der Absicherung und Weiterentwicklung des Labornetzes des Referats.

Ihr Profil:

• Ein abgeschlossenes Studium (Bachelor/FH-Diplom) der Fachrichtungen Informatik, technische Informatik, IT-Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, IT- Management, Verwaltungs- oder Wirtschaftsinformatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informationstechnischem/technischem Schwerpunkt.
• Min. 2 Jahre Erfahrung mit:
  •  der technischen Durchführung von Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen

und/oder

• • der technischen Ermittlung von Angriffsflächen aus Richtung Internet, ideal mit Nachweis der Ausnutzbarkeit der identifizierten Schwachstellen (z.B. als Red-Teaming)
• Fundierte Kenntnisse in Programmierung von Softwareanwendungen.

Was uns noch wichtig ist:

• Sie lieben das Thema Hacking und können Ihre Finger nicht von der Tastatur lassen, wenn es gilt, komplexe Systemlandschaften und große Datenmengen zu erkunden.
• Im Team arbeiten Sie lösungsorientiert, sind kritikfähig und bringen sich kooperativ sowie eigenständig in Ihre Arbeit ein.
• Sie haben ein verbindliches und freundliches Auftreten, ein gutes Organisationsgeschick sowie eine überzeugende mündliche und schriftliche Ausdrucksfähigkeit.
• Das #TeamBSI profitiert von Ihrer entscheidungsfreudigen und zielgerichteten Arbeitsweise.
• Ihre Motivation lebenslang zu lernen und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln.
• Sie verfügen über sehr gute deutsche und gute englische Sprachkenntnisse in Wort und Schrift (Deutsch mind. C 1).
• Sie bringen die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Übernahme regelmäßiger, auch mehrtägiger, Dienstreisen (ca. 1–2-mal im Quartal 2–3-tägige Dienstreisen) - unter Berücksichtigung der Vereinbarkeit von Familie und Beruf - mit.

Was wir bieten:

• Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesellschaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
• Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten in Deutschland sowie Teilzeitarbeit- weitere Infos als FAQ.
• Eine gezielte Einarbeitung und gute Entwicklungsmöglichkeiten durch Fort- und Weiterbildungsangebote zur persönlichen und fachlichen Qualifikation.
• Einen sicheren und krisenfesten Arbeitsplatz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheitsangebot.
• Eine monatliche BSI-Zulage in Höhe von 200 €.
• Unterstützung bei den Umzugskosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
• Ein vergünstigtes Monatsticket für den Personennahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschlandticket.

Sie haben Interesse? Dann bewerben Sie sich jetzt im Team BSI bis zum 06.08.2026

Ihr Kontakt zu uns:

• Fragen zur Personalgewinnung: Annika Lüeske (Personalgewinnung des BSI) unter 0175 3817157
• Fachliche Fragen: Christoph Damm (Leiter des Referats S 35) unter 0175 553 0382
• Fragen zum Bewerbungsmanagementsystem: Servicezentrum Personalgewinnung des Bundesverwaltungsamtes unter 0228 99 358 87500

Wissenswertes:

• Wir als BSI möchten Frauen ausdrücklich ermutigen, sich zu bewerben. Bei gleicher Qualifikation werden Frauen nach Bundesgleichstellungsgesetz bevorzugt berücksichtigt. Diversität und geschlechterunabhängige berufliche Gleichstellung sind für uns wichtige Bestandteile der Personalpolitik. Über Bewerbungen von Menschen jeder Herkunft sowie aller geschlechtlichen Identitäten und sexueller Orientierungen, Altersgruppen, Religionen und Weltanschauungen freuen wir uns.
• Das BSI sieht sich in besonderer Weise der gleichberechtigten Teilhabe von Menschen mit Behinderungen am gesellschaftlichen Leben verpflichtet. Daher sehen wir nicht nur den Bewerbungen von schwerbehinderten und ihnen gleichgestellten Menschen sehr gerne entgegen, sondern wir werden sie bei gleicher Eignung und vorbehaltlich gesetzlicher Regelungen bevorzugt berücksichtigen. Es wird lediglich ein Mindestmaß an körperlicher Eignung verlangt.
• Mit der Unterzeichnung der Charta der Vielfalt und unserer Mitgliedschaft bei Employers for Equality stehen wir für ein wertschätzendes und vorurteilsfreies Arbeitsumfeld.
• Ihr Einverständnis zur Durchführung einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG (Sicherheitsüberprüfungsgesetz) ist Voraussetzung für eine Bewerbung. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).
• Bei ausländischen Bildungsabschlüssen ist ein entsprechender Nachweis über die Gleichwertigkeit mit einem deutschen Abschluss erforderlich (Übersetzungen sind nicht ausreichend). Wir bitten um Vorlage der Feststellung der Vergleichbarkeit durch die Zentralstelle für ausländisches Bildungswesen (ZAB). Weitere Informationen dazu finden Sie hier.
• Für uns hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Sie wissen, wann welche Daten erhoben und wie sie verwendet werden. Das BSI hat technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz beachtet werden. Unsere detaillierten Datenschutzbedingungen finden Sie hier.