Job Opportunities API

Senior Red-Team Tester (w/m/d) IT-Security Stellendetails | DekaBank Deutsche Girozentrale Wir verwenden Cookies, um Ihnen die bestmögliche Erfahrung mit der Website bieten zu können. Ihre Cookie-Einstellungen werden im lokalen Speicher Ihres Browsers gespeichert. Dazu gehören Cookies, die für die Website technisch notwendig sind. Darüber hinaus können Sie frei entscheiden, ob Sie Cookies akzeptieren, und dies jederzeit ändern. Sie können auch Cookies zur Verbesserung der Website-Leistung sowie Cookies zum Anzeigen von Inhalten, die auf Ihre Interessen zugeschnitten sind, ablehnen. Wenn Sie nicht alle Cookies akzeptieren, kann dies Auswirkungen auf Ihre Erfahrung auf der Site und die von uns angebotenen Services haben. Alle Cookies akzeptieren Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten: Benachrichtigung erstellen Senior Red-Team Tester (w/m/d) IT-Security Standort: Frankfurt - Niederrad Besetzung zum: 01.08.2026 Zuständige Ansprechperson für die Position: Areti Christina Theodoridou ([email protected]) Wir sind die DekaBank – das Wertpapierhaus der Sparkassen und einer der größten Fondsanbieter in Deutschland. Wir entwickeln erstklassige Produkte und sind nahe an unseren Kundinnen und Kunden. Mit individuellen Anlagelösungen unterstützen wir die Sparkassen bei der Beratung. Wir entwickeln neue Angebote für das digitale Wertpapiergeschäft. Sind Sie bereit? Gestalten wir gemeinsam die Finanzwelt der Zukunft! Was wir bieten? Ein modernes Arbeitsumfeld. Wir fördern Zusammenhalt genauso wie individuelle Entwicklungsmöglichkeiten für die persönliche Karriere. Denn alle unsere Mitarbeitenden bringen ihre Kreativität, Leidenschaft, Persönlichkeit und ihr Know-how ein – und das macht uns zu dem, was wir sind. Sie identifizieren selbstständig Maßnahmen zum Auf- und Ausbau des Red Teams und setzen diese strukturiert sowie regulatorisch konform um. Ihr Engagement und Ihre Kommunikationsfreude zeichnen Sie ebenso aus wie Ihre ausgeprägte Teamfähigkeit. Sie bringen eine hohe Einsatzbereitschaft und ein starkes Organisationstalent mit. Ihr Mindset ist geprägt von einem hohen Maß an Flexibilität und der Fähigkeit, Ihre Aufgaben auch in bewegten Projektphasen stets zielorientiert und lösungsorientiert zu verfolgen. Wenn Sie Ihre Expertise und Ihr Engagement aktiv in unser Team einbringen möchten, freuen wir uns darauf, Sie kennenzulernen. Bewerben Sie sich jetzt und gestalten Sie mit uns die Zukunft der IT-Sicherheit! Sie erwartet: • Simulation von Angriffsszenarien: Sie simulieren in einem projekthaften Redteaming-Ansatz realistische Angriffsszenarien, um Schwachstellen in den IT-Systemen und Prozessen der Deka-Gruppe zu identifizieren. • Planung und Durchführung von Redteaming-Tests: Dazu planen Sie im weitgehend eigenständigen Kleinteam Redteaming-Tests und erarbeiten gemeinsam mit dem Blue Team mögliche Verbesserungsmaßnahmen. • Berichterstellung und Empfehlung: Sie erstellen detaillierte Berichte über die durchgeführten Tests, einschließlich identifizierter Schwachstellen, Risikobewertungen und geben Empfehlungen zur Behebung. • Technische Prüfung und Beratung: Zu Ihren Aufgaben gehört die technische Prüfung umgesetzter Behebungsmaßnahmen sowie die fachliche Beratung und Einwertung derselben. • Unterstützung von TLPT: Sie unterstützen mit Ihrer Expertise die regelmäßigen Threat Led Penetration Tests (TLPT) der Deka-Gruppe fachlich und inhaltlich. • Weiterentwicklung von Verfahren und Infrastruktur: Die laufende Weiterentwicklung der eingesetzten technischen und organisatorischen Redteaming-Verfahren und Infrastruktur treiben Sie aktiv voran. Dabei integrieren Sie die regulatorischen Vorgaben sowie die technische Best Practice. Sie bringen mit: • Sie haben ein abgeschlossenes Hochschulstudium oder eine abgeschlossene technische Ausbildung. • Darüber hinaus verfügen Sie über fundiertes, nachgewiesenes Fachwissen und mehrjährige Berufserfahrung im Bereich Red-Teaming oder Penetration-Testing. • Sie besitzen ein tiefgehendes Verständnis für die Komponenten einer sicheren IT-Infrastruktur und deren Zusammenspiel in großen Unternehmen. • Im technischen Bereich zeichnen Sie sich durch sehr gute Kenntnisse über Netzwerke, IT-Infrastruktur (Active Directory, Client-Server-Infrastruktur, VPN etc.) und IT-Sicherheit aus. • Der sichere Umgang mit gängigen Analyse- und Security-Tools wie Burp, nmap, impacket, Wireshark und weiteren gehört ebenso zu Ihrem Profil. • Außerdem bringen Sie fundierte Kenntnisse im Bereich Threat Led Penetration Tests (TLPT) sowie im Threat Intelligence Based Ethical Red Teaming (TIBER) Rahmenwerk mit. Weiterbildung nach Maß: Unser IT-Laufbahnmodell bietet Ihnen transparente und strukturierte Entwicklungspfade, die speziell darauf ausgelegt sind, Ihre berufliche Weiterentwicklung innerhalb unserer IT-Abteilung gezielt zu fördern. Mit klar definierten Perspektiven und maßgeschneiderten Weiterbildungsmöglichkeiten unterstützen wir Sie dabei, Ihre Potenziale voll auszuschöpfen. Uns ist wichtig , dass alle die gleichen Chancen bei der Deka haben. Wir sind davon überzeugt, dass die Vielfalt unserer Mitarbeitenden und eine inklusive Unternehmenskultur Perspektiven erweitern, Innovationskraft und Kreativität fördern und dazu beitragen, die besten Lösungen für unseren Kundenkreis zu finden. Deshalb fördern wir Diversität und freuen uns über jede Bewerbung – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion oder Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität. Recruiter: Areti Christina Theodoridou Führungskraft: Alexandra Schmidt Wird auf einer neuen Registerkarte geöffnet. Wird auf einer neuen Registerkarte geöffnet. Wird auf einer neuen Registerkarte geöffnet. Wird auf einer neuen Registerkarte geöffnet. × Manager für Cookie-Einwilligungen Wenn Sie eine Website besuchen, kann diese Informationen zu Ihrem Browser - meistens in Form von Cookies - speichern und abrufen. Da wir Ihr Recht auf Privatsphäre respektieren, können Sie bestimmte Cookies ablehnen. Wenn Sie jedoch bestimmte Cookies blockieren, kann sich dies negativ auf Ihre Erfahrung auf der Site und die von uns angebotenen Services auswirken. Notwendige Cookies Diese Cookies sind für die Verwendung dieser Website erforderlich und können nicht deaktiviert werden. Notwendige Cookies Mehr Details anzeigen Notwendige Cookies Anbieter Beschreibung Aktiviert SAP as service provider Wir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit der Website erforderlich sind: • "route" wird für Sitzungs-Stickiness verwendet • "careerSiteCompanyId" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden • "JSESSIONID" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann • "Load balancer cookie" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt Cookies vom Anbieter SAPasserviceprovider sind notwendig und können nicht deaktiviert werden. Werbe-Cookies Mit diesen Cookies werden Anzeigen bereitgestellt, die für Ihre Interessen relevant sind. Sie können jederzeit frei wählen, ob Sie diese Cookies akzeptieren oder ablehnen. Beachten Sie, dass bestimmte Funktionen, die diese Drittanbieter zur Verfügung stellen, beeinträchtigt werden können, wenn Sie diese Cookies nicht akzeptieren. Einwilligung für alle Werbe-Cookies Mehr Details anzeigen Werbe-Cookies Anbieter Beschreibung Aktiviert LinkedIn LinkedIn ist ein beschäftigungsorientierter Social-Networking-Dienst. Wir verwenden die Funktion "Mit LinkedIn bewerben", damit Sie sich mit Ihrem LinkedIn-Profil auf Stellen bewerben können. Wenn Sie die LinkedIn-Cookies ablehnen, können Sie die Funktion "Mit LinkedIn bewerben" nicht nutzen.