Expertin / Experte (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen
Bundesamt für Sicherheit in der Informationstechnik sucht: Expertin / Experte (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen. Die Stelle ist als Homeoffice möglich ausgeschrieben. veröffentlicht am 23.07.2026.
- Arbeitgeber
- Bundesamt für Sicherheit in der Informationstechnik
- Beschäftigungsart
- Homeoffice möglich
- Veröffentlicht
- 23.07.2026
Aufgaben und Anforderungen: Expertin / Experte (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen bei Bundesamt für Sicherheit in der Informationstechnik
Wir sind die Cybersicherheitsbehörde des Bundes. Gemeinsam gestalten wir mit derzeit rund 1.800 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst – neben unseren Aufgaben – auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.
Expertin / Experte (w/m/d) im BereichPentests und Angriffsflächenbewertungen
(Entgeltgruppe E 11 bzw. die vergleichbare Besoldungsgruppe gemäß BBesO)
unbefristet am Dienstort Freital
Willkommen im Referat S 35 „Webchecks, Scans und Attack Surface Management“ am BSI-Standort Freital! Bei uns arbeiten Sie in einem jungen Team von IT‑Spezialistinnen und IT‑Spezialisten daran, die Bundesverwaltung und kritische Infrastrukturen in Deutschland durch Pentests, Scans und simulierte Hackerangriffe abzusichern und so schwerwiegende Vorfälle zu verhindern.
Aufgaben
- Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen („Assumed Breach“).
- Übergreifende, teils deutschlandweite Schwachstellenscans und Angriffsflächenbewertungen.
Ihre Tätigkeiten sind:
- Entwicklung von Scansignaturen und Durchführung von teils bundesweiten Schwachstellenscans.
- Prüfung und Bewertung von Webanwendungen und internet-exponierten Angriffsflächen.
- Durchführung von Pentests in internen Netzen von Behörden und kritischen Infrastrukturen.
- Unterstützung der Absicherung und Weiterentwicklung des Labornetzes des Referats.
Profil
- Ein abgeschlossenes Studium (Bachelor/FH-Diplom) der Fachrichtungen Informatik, technische Informatik, IT‑Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, IT‑Management, Verwaltungs- oder Wirtschaftsinformatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informationstechnischem/technischem Schwerpunkt.
- Mind. 2 Jahre Erfahrung mit:
- der technischen Durchführung von Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen
und/oder - der technischen Ermittlung von Angriffsflächen aus Richtung Internet, ideal mit Nachweis der Ausnutzbarkeit der identifizierten Schwachstellen (z. B. als Red-Teaming)
- der technischen Durchführung von Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen
- Fundierte Kenntnisse in Programmierung von Softwareanwendungen.
Was uns noch wichtig ist:
- Sie lieben das Thema Hacking und können Ihre Finger nicht von der Tastatur lassen, wenn es gilt, komplexe Systemlandschaften und große Datenmengen zu erkunden.
- Im Team arbeiten Sie lösungsorientiert, sind kritikfähig und bringen sich kooperativ sowie eigenständig in Ihre Arbeit ein.
- Sie haben ein verbindliches und freundliches Auftreten, ein gutes Organisationsgeschick sowie eine überzeugende mündliche und schriftliche Ausdrucksfähigkeit.
- Das #TeamBSI profitiert von Ihrer entscheidungsfreudigen und zielgerichteten Arbeitsweise.
- Ihre Motivation, lebenslang zu lernen, und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln.
- Sie verfügen über sehr gute deutsche und gute englische Sprachkenntnisse in Wort und Schrift (Deutsch mind. C 1).
- Sie bringen die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Übernahme regelmäßiger, auch mehrtägiger, Dienstreisen (ca. 1 – 2-mal im Quartal 2 – 3-tägige Dienstreisen) – unter Berücksichtigung der Vereinbarkeit von Familie und Beruf – mit.
Wir bieten
- Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesellschaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
- Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten in Deutschland sowie Teilzeitarbeit – weitere Infos als FAQ.
- Eine gezielte Einarbeitung und gute Entwicklungsmöglichkeiten durch Fort- und Weiterbildungsangebote zur persönlichen und fachlichen Qualifikation.
- Einen sicheren und krisenfesten Arbeitsplatz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheitsangebot.
- Eine monatliche BSI-Zulage in Höhe von 200 €.
- Unterstützung bei den Umzugskosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
- Ein vergünstigtes Monatsticket für den Personennahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschlandticket.
WEFS1_DE
Herkunft dieser Stellenanzeige
Diese Stellenanzeige wurde von stepstone übernommen und erscheint auf Talents & Jobs. Die ursprüngliche Ausschreibung steht unter https://www.stepstone.de/stellenangebote----20260723---14316763-inline.html?cid=partner_webfeinschliff___Y&adjust_t=1bbth7ql_1bjy99sm&adjust_campaign=partner_webfeinschliff___Y.