Die sicherheitsrelevanten Regularien und Anforderungen im Finanzwesen wachsen stetig und werden zunehmend komplexer. Um den 1,1 Mio. Privat- und Geschäftskunden unsere zahlreichen Finanzierungs-, Leasing-, Versicherungs-, Banking- und Serviceprodukte auch weiterhin nach höchsten Standards zu bieten, arbeiten wir daran die Umsetzung insbesondere der BAIT voranzutreiben.
Zur Unterstützung unseres Projektes Testmanagement und der anschließenden Linienfunktion suchen wir nach einer/einem motivierten, analytisch starken und qualifizierten Kandidat*in (w/m/d) für die Stelle Penetration Tester in Stuttgart.

Deine Aufgaben im Detail:

• Aufbau und Etablierung der Rolle Penetration Tester in der Mercedes-Benz Bank
  
• Überprüfung der Sicherheit unserer Applikationen, Systeme und Plattformen im Rahmen von Penetrationstests
  
• Design, Optimierung und Weiterentwicklung von ein- und mehrstufigen Angriffen spezifisch für die Systemlandschaft der Mercedes-Benz Bank
  
• Analyse implementierter technischer Architekturen basierend auf gängigen Cyber-Security-Standards und Best Practices, z. B. OWASP
  
• Revisionssichere Dokumentation der Analyseergebnisse und qualifizierte Aussage zum Sicherheitsstand
  
• Mitgestaltung und Optimierung der internen Prozesse zum Penetrationstest
  
• Verbesserung des Sicherheitsniveaus unserer Applikationen, Systeme und Plattformen durch Analyse, Beratung und spezifische Änderungsvorschläge
  
• Unterstützung der Information Security Architekten bei der Analyse und Beurteilung von Applikationen, Systemen und Plattformen, bei der Beratung zu Umsetzungsmaßnahmen und der Abnahme von Lösungen
  
• Unterstützung bei der Erstellung von Risk Acceptances und Beurteilung von aktuellen Risiken
  
• Konstruktive Zusammenarbeit mit Expert*innen aus den verschiedenen Bereichen der IT-Governance: zum Beispiel IT-Security, Information-Security, Risikomanagement, Datenschutz, Compliance, Outsourcing-Kontrollen, Business Continuity Management
  
• Unterstützung der Teams Compliance, Outsourcing, IT-Integration, IT-Betrieb und Security Incident Management
  
• Begleitung von internen und externen Audits im Rahmen der Audit-Defense
  
• Aufbau und Durchführung von Red/Blue-Team Assessments