StepStone

Jobbeschreibung

Die VBL mit Sitz in Karlsruhe ist Deutschlands größte Zusatzversorgungseinrichtung für Beschäftigte des öffentlichen Dienstes und betreut circa 5,2 Mio. Versicherte und circa 1,5 Mio. Rentenberechtigte.

Für die Abteilung Vorstandsstab suchen wir zum nächstmöglichen Zeitpunkt eine/-n

Referentin / Referenten Information Security Engineering (m/w/d)

Das Referat Informationssicherheit ist mit einem Team von Sicherheitsexpertinnen und -experten für das Informations­sicherheits­management der VBL zuständig. Das Referat deckt das gesamte Spektrum von der Entwicklung der Sicherheitsanforderungen über die Unterstützung sowie Beratung bei der Um­setzung von Maßnahmen bis hin zur Auditierung und Sensibilisierung ab, um den Herausforderungen in diesem Bereich angemessen zu begegnen.


  • Sie begleiten die IT-Projekte der VBL hinsichtlich Security Engineering.
  • Sie wirken bei der Analyse und Konzeption einer sicheren Architektur mit und übernehmen die sicherheitstechnische Bewertung von Spezifikationen.
  • Sie empfehlen angemessene Sicherheits­maßnahmen und Good-Practice-Vorgehensweisen zur Reduzierung der Angriffsfläche.
  • Sie entwickeln Security Guidelines für alle Lebenszyklusphasen und etablieren damit sichere Entwicklungsprozesse.
  • Sie arbeiten beim Threat Modeling und bei Risikoanalysen mit.
  • Sie vermitteln in Schulungen Methoden und Techniken aus dem Bereich Security Engineering und führen Sicherheits­übungen und Sensibilisierungs­maßnahmen durch.

  • Sie verfügen über ein abgeschlossenes wissenschaftliches Hochschulstudium, vorzugsweise in Informatik mit Schwer­punkt Informationssicherheit oder gleichwertige Kenntnisse und Erfahrungen.
  • Sie besitzen sehr gute Expertise im Bereich Security Engineering und kennen die Standards und Practices (beispielsweise OWASP Top 10, SAMM, ASVS).
  • Sie besitzen fundiertes, praxisorientiertes Wissen in IT- und Netzwerkkonzepten sowie moderner Webtechnologien und kennen die Sicherheits- und Branchen­standards (BSI IT-Grundschutz, VAIT / DORA) und technischen Richtlinien des BSI.
  • Sie bringen Erfahrungen in der Softwareentwicklung mit und können Sicherheitsanforderungen in bestehende Systeme integrieren.
  • Sie überzeugen durch sehr gute analytische Fähigkeiten sowie Kreativität bei der Entwicklung von Sicherheits­lösungen und verfügen über eine selbstständige Arbeitsweise sowie Verhandlungs­geschick.
  • Sie sind ein Teamplayer, der Spaß an der Arbeit in der Beratung hat und bringen sehr gute Kommunikationsfähigkeit in deutscher und englischer Sprache mit.

  • Flexible Arbeitszeitgestaltung (ohne Kernarbeitszeit)
  • Telearbeit
  • Ein sicherer und krisenfester Arbeitsplatz im Zukunftsmarkt „Betriebliche Altersversorgung“
  • Ein spannendes Aufgabenfeld unter Einsatz von modernem Equipment in einem anspruchsvollen IT-Umfeld mit eigener Softwareentwicklung
  • Verantwortungsvolle Projekte mit weitreichenden Auswirkungen (zum Beispiel Absicherung von eGovernment-Services)
  • Gestaltungsfreiräume bei der Zieler­reichung und der Umsetzung eigener Ideen
  • Praxisorientierte Einarbeitung und vielseitige Fortbildungsmöglichkeiten
  • Motivierende Arbeitsatmosphäre in einem erfahrenen, agilen und aufgeschlossenen Team
  • Betriebliche Altersversorgung (Leistungen zur Absicherung des Alters, im Fall einer Erwerbsminderung und für Ihre Hinterbliebenen)
  • 30 Tage Urlaub und zusätzlich Heiligabend sowie Silvester frei
  • Unterstützung bei der Vereinbarkeit von Beruf und Familie durch ein eigenes Eltern-Kind-Büro, Sonderparkplätze für Beschäftigte mit Familienpflichten, Elternnetzwerk sowie Vermittlung von Kinder- und Pflegenotfall­betreuung durch einen Familienservice
  • Überdurchschnittlich hohe Arbeitgeber­bezuschussung zum Deutschlandticket

Weitere Benefits finden Sie auf unserer Karriereseite.

View More