Referentin / Referent (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen BSI-2026-067

Tätigkeitsprofil:

Wir sind die Cybersicherheitsbehörde des Bundes. Gemeinsam gestalten wir mit derzeit rund 1.800 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst – neben unseren Aufgaben – auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.

Referentin/Referent (w/m/d) im Bereich Pentests und Angriffsflächenbewertungen

(Entgeltgruppe E 13 TVöD bzw. die vergleichbare Besoldungsgruppe gemäß BBesO)

unbefristet am Dienstort Freital

Willkommen im Referat S 35 „Webchecks, Scans und Attack Surface Management“ am BSI-Standort Freital! Bei uns arbeiten Sie in einem jungen Team von IT-Spezialistinnen und IT-Spezialisten daran, die Bundesverwaltung und kritische Infrastrukturen in Deutschland durch Pentests, Scans und simulierte Hackerangriffe abzusichern und so schwerwiegende Vorfälle zu verhindern.

Aufgabenschwerpunkte des Referats:

• Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzen („Assumed Breach“).
• Übergreifende, teils deutschlandweite Schwachstellenscans und Angriffsflächenbewertungen.

Ihre Tätigkeiten sind:

• Konzeption und Durchführung von teils bundesweiten Schwachstellenscans.
• Prüfung und Bewertung von Webanwendungen und internet-exponierten Angriffsflächen.
• Durchführung von Pentests in internen Netzen von Behörden und kritischen Infrastrukturen.
• Verantwortung für Absicherung und Weiterentwicklung des Labornetzes des Referats.

Anforderungsprofil:

Ihr Profil:

• Ein abgeschlossenes Studium (Diplom (Uni)/Master) der Fachrichtungen Informatik, technische Informatik, IT-Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, IT- Management, Verwaltungs- oder Wirtschaftsinformatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informationstechnischem/technischem Schwerpunkt.
• Min. 2 Jahre Erfahrung mit:
  • der Konzeption und technischer Durchführung von Pentests und Sicherheitsprüfungen von Webanwendungen und internen Netzenund/oder
  • der technischen Ermittlung von Angriffsflächen aus Richtung Internet, ideal mit Nachweis der Ausnutzbarkeit der identifizierten Schwachstellen (z.B. als Red-Teaming).
• Fundierte Kenntnisse in Programmierung von Softwareanwendungen.

Was uns noch wichtig ist:

• Sie lieben das Thema Hacking und können Ihre Finger nicht von der Tastatur lassen, wenn es gilt, komplexe Systemlandschaften und große Datenmengen zu erkunden.
• Sie arbeiten gerne strategisch und können Prozesse strukturiert voranbringen.
• Sie haben ein verbindliches und freundliches Auftreten sowie eine überzeugende mündliche und schriftliche Ausdrucksfähigkeit.
• Im Team arbeiten Sie aufgeschlossen, sind kritikfähig und bringen sich kooperativ sowie eigeninitiativ in Ihre Arbeit ein.
• Das #TeamBSI profitiert von Ihrer entscheidungsfreudigen und zielgerichteten Arbeitsweise.
• Ihre Motivation lebenslang zu lernen und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln.
• Sie verfügen über sehr gute deutsche und gute englische Sprachkenntnisse in Wort und Schrift (Deutsch mind. C 1).
• Sie bringen die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Übernahme regelmäßiger, auch mehrtägiger, Dienstreisen (ca. 1–2-mal im Quartal 2–3-tägige Dienstreisen) - unter Berücksichtigung der Vereinbarkeit von Familie und Beruf - mit.

Was wir bieten:

• Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesellschaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
• Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten in Deutschland sowie Teilzeitarbeit- weitere Infos als FAQ.
• Eine gezielte Einarbeitung und gute Entwicklungsmöglichkeiten durch Fort- und Weiterbildungsangebote zur persönlichen und fachlichen Qualifikation.
• Einen sicheren und krisenfesten Arbeitsplatz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheitsangebot.
• Eine monatliche BSI-Zulage in Höhe von 200 €.
• Unterstützung bei den Umzugskosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
• Ein vergünstigtes Monatsticket für den Personennahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschlandticket.

Ihr Kontakt zu uns:

• Fragen zur Personalgewinnung: Annika Lüeske (Personalgewinnung des BSI) unter 0175 3817157
• Fachliche Fragen: Christoph Damm (Leiter des Referats S 35) unter 0175 553 0382
• Fragen zum Bewerbungsmanagementsystem: Servicezentrum Personalgewinnung des Bundesverwaltungsamtes unter 0228 99 358 87500

Unter "Weitere Informationen" gelangen Sie über den Button "Stellenangebot (PDF Dokument)" zum vollständigen barrierefreien Stellenangebot, über den Button "Stellenangebot (HTML)" gelangen Sie zum Online-Bewerbungssystem