Der Auftragnehmer erbringt unter dem Vertrag nachfolgend genannte Leistungen eigenständig und selbstorganisiert:
Bewertung von Sicherheitsbedrohungen und Risiken
Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
Technische Beratung bei Schwachstellenscanner sowie den gesamten SSDLC-Zyklus (SAST, DAST, SCA etc.).
Starke Hands-On Ausprägung.
Ableitung technischer Sicherheitsanforderungen basierend auf Risiko und Bedrohungsanalysen
Eigenständige Durchführung von Security-relevanten Maßnahmen
Eigenständige Security-Weiterentwicklung von KRITIS-Anwendungen
Entwicklung und Implementierung von Sicherheitsmaßnahmen
Konzeption und Umsetzung von SecurityHardeningMaßnahmen für Systeme, Anwendungen und Infrastrukturen
Beratung interner IT Experten zur Verbesserung der Sicherheit von IT Systemen und -Netzwerken
Dokumentation technischer Sicherheitskonzepte

Das Profil für die dt. Bahn bauen wir für sie um!

Fachlich zwingende Anforderungen (Muss-Anforderungen)

M1 Mindestens 6 Jahre Projekterfahrung im Bereich der technischen IT-Security.
Governance/Risk/Compliance-Erfahrungen werden hier nicht berücksichtigt! Erfahrungslevel in
Jahren Senior ( 5 Jahre Erfahrung)
M2 Mindestens 3 Jahre Berufserfahrung im Bereich des Schwachstellenmanagement. Anzahl Referenzen 2
M3 Sehr gutes technisches Verständnis von Softwareentwicklung oder Anwendungssicherheit. Ebenfalls muss gute Erfahrung mit Linux- und Windows-Systemen vorhanden sein. Erfahrungslevel in
Jahren Intermediate ( 3 Jahre Erfahrung)
M4 Mind. 5-jährige praktische Erfahrung mit modernen Security Lösungen nach Stand der Technik. Beispiel: Aufbaue und Betrieb von Security-Scannern, EDR-Lösung und SCA-Schwachstellenscannern Erfahrungslevel in
Jahren Senior ( 5 Jahre Erfahrung)

Weitere fachliche Anforderungen (Bewertungskriterien / Soll-Anforderungen)
S1 Mind. 2 Jahre praktische Erfahrung im Bereich Pentesting und Schwachstellenbewertung Zertifikate OSCP etc. 40%
S2 Praktische Erfahrung mit LLM/GenAI in der Softwarewnteicklung inkl. Potentieller Gefahren (OWASP GenAI top 10) Anzahl Referenzen 1 40%
S3 Mind. 5 Jahre praktische Erfahrung mit gängigen Kollaborationstools (Teams, Jira,Sharepoint) Erfahrungslevel in Jahren Senior ( 5 Jahren rfahrung) 20%