Die Tätigkeit umfasst
- Identifizierung, Implementierung und Verwaltung von Sicherheitslösungen und -standards, um die verschiedenen Infrastrukturen vor Cyberangriffen und unbefugten Zugriff zu schützen
- Konfiguration der Firmen-Firewalls (Intern und Extern)
- Überwachung der Sicherheitssysteme und Netzwerke des Unternehmens auf mögliche Bedrohungen.
- Sicherheitsverstöße jeglicher Art innerhalb der Netzwerke und Systeme abwehren
- Erstellung der internen Dokumentation in Hinblick auf die IT-Sicherheit
|
Le mansioni principali
- Contribuire ad individuare, implementare e gestire soluzioni e standard di sicurezza allo scopo di proteggere le infrastrutture da attacchi Cyber
- Gestire i firewall aziendali (interni e perimetrali)
- Supervisionare il monitoraggio costante dei sistemi di sicurezza e delle reti informatiche aziendali in merito a possibili minacce
- Contenimento e mitigazione di violazioni della sicurezza informatica
- Creazione di documentazione interna in termini di sicurezza informatica
|
DEINE AUFGABEN
- Überwachung von IT Security-Warnungen und -Vorfällen.
- Anwendung von Sicherheitsinformations- und Ereignismanagement-Tools.
- Mitarbeit in IT-Schwachstellenbewertungen und Unterstützung bei der Behebung identifizierter IT Security Vulnerabilitäten.
- Durchführung regelmäßiger Scans von Systemen und Netzwerken auf Sicherheitsvulnerabilitäten.
- Mitglied des IT Security Teams bei der Bearbeitung von IT-Sicherheitsvorfällen.
- Unterstützung bei der Dokumentation und Meldung von IT-Sicherheitsvorfällen.
- Entwicklung und Durchführung von IT Security Schulungen der Belegschaft.
- Unterstützung bei der Umsetzung und Aufrechterhaltung der IT Security Policies nach ISO 27001 und NIS2.
- Unterstützung bei der Umsetzung von Korrekturmaßnahmen auf Grundlage von IT Security Audit-Ergebnissen.
- Wartung und Konfiguration von Sicherheitstools.
|
YOUR RESPONSIBILITIES
- Analyse the current security posture of the organization and monitor network traffic
- Defend the digital assets of the company against cyber-attacks and other potential internal and/or external threats
- Detect anomalous threats and respond to security incidents
- Perform risk assessment analysis, by identifying vulnerabilities that could be exploited by malicious attackers, to proactively anticipate and prevent cyber-attacks
- Investigate and resolve security incidents, by taking measures to address deficiencies and vulnerabilities along with recommendations for improvement to mitigate and eliminate risk
- Develop security protocols, standards and policies, as well as disaster recovery plans and conducting security audits
- Monitoring security breaches and conduct Digital footprint analysis
- Running network tests and testing firewalls, creating patches or implementing new protocols as required to ensure that all defences are effective
- Ensure that all security software is configured, monitored and audited and that security tools are running properly
|
Welche Aufgaben erwarten dich bei uns?
- Design, Implementierung und Weiterentwicklung unserer IT-Sicherheitsinfrastrukturen
- Design und Implementierung verschiedenster Sicherheitslösungen für unsere Kunden in Private & Public Cloud Umgebungen
- Überwachung, Identifizierung und Behebung von Schwachstellen & Bedrohungen in der IT-Infrastruktur
- Aktualisierung und Pflege von Sicherheitsrichtlinien und -verfahren
- Analyse neuer Trends und Technologien im Sicherheitsbereich
|
Tätigkeitsbereich Cybersecurity Specialist/Expert:
- Implementiert und festigt robuste Sicherheitsmaßnahmen zum Schutz der informatischen Systeme und sensiblen Daten der Bank vor Cyberrisiken.
- Überwacht kontinuierlich die IT-Strukturen um eventuelle Sicherheitsübertretungen zu ermitteln, zu analysieren und umgehend zu bekämpfen.
- Entwickelt Sicherheitspolitiken und Sicherheitsprozeduren im Einklang mit den geltenden internationalen Standards wie zum Beispiel ISO 27001 und DSGVO.
- Führt regelmäßige Audits und Risikobewertungen durch, um Sicherheitslücken zu ermitteln und angemessene Strategien zur Abfederung der Risiken zu implementieren.
- Arbeitet eng mit dem IT-Team zusammen bei der Einführung von fortschrittlichen Sicherheitslösungen, einschließlich der Firewalls, IDS/IPS und Beglaubigungssysteme.
- Organisiert Ausbildungsveranstaltungen für das Personal zur Stärkung des Bewusstseins und des Verständnisses der Cyberbedrohungen und der Sicherheitsmaßnahmen.
|
Deine Aufgaben
- Implementierung und Verwaltung von Sicherheitslösungen (Firewall, Content Filtering, SIEM, Antivirus, etc.);
- Implementierung von Sicherheitskontrollen für Anwendungen und Systeme;
- Vorbereitung der technischen Dokumentation in Bezug auf Anwendungs- und Informationssicherheit;
- Analyse der Sicherheit von Systemen, Netzwerken und Anwendungen auf technische Schwachstellen und Abweichungen von internen Regeln, externen Vorschriften und Best Practices der Branche;
- Unterstützung des Managements bei IT-Sicherheitsvorfällen;
- Durchführung von regelmäßigen Sicherheitstests (Schwachstellenanalyse, Penetrationstest);
- Umsetzung der Sicherheitskomponenten von Projektinitiativen;
- Mitarbeit an der Ausarbeitung interner Vorschriften im Bereich der IT-Sicherheit.
|
YOUR RESPONSIBILITIES
- Design and develop software cyber security mechanisms in accordance with applicable cyber security requirements and secure code writing guidelines
- Support in monitoring vulnerabilities that may affect the product, assessing their severity and managing any associated correction and verification
- Assist in the definition/updating of secure coding guidelines
- Support the integration and configuration of cybersecurity mechanisms for the entire product lifecycle (development, production, maintenance)
- Write documentation on the software developed in accordance with the process
- Debugging code on various systems using debuggers
- Read and understand the technical documentation of the µprocessors and µcontrollers
|
YOUR RESPONSIBILITIES
- Leading a dedicated Red Team performing the following tasks:
- Penetration tests on chargers, embedded controllers, vehicles and backend infrastructures using a variety of techniques such as brute force, code injection, malformed data, fuzzing, hardware hacking
- Perform open ports, binary and FW images scanning
- Attack implemented security mitigations to bypass them (either via SW or with HW techniques such as fault injection, glitches, side channel attacks)
- Identify weaknesses and vulnerabilities in charging protocols associated with EV and with CPO
- Report any findings and support the team in assessing the identified vulnerabilities, possibly providing remediation requirements
- Entering into CTF and Bug Bounty competitions at global security conferences
- Speaking at security and industry conferences and publishing new and innovative research
- Support the establishment of a hardware pentest lab, including the selection of tools and their programming languages and scripts, capable of performing full vehicle tests including 2G/3G/4G MITM, Bluetooth and other RF tests
- Collaborating with our customer’s Red Teams and running workshops and hackathons
- Supporting 3rd party pentests and overseeing and verifying remediations
- Managing Red/Blue Team exercises, war games, playbook creation etc
|
Das bringst du mit:
- Routinemäßige Adminaufgaben wie die Verwaltung, Bereitstellung und Pflege aller internen Systeme (Server, Clients, Netzwerk, Services,…)
- Gemeinsame und autonome Lösungssuche für Probleme und neue Herausforderungen, die Konzipierung und Umsetzung daraus resultierender Projekte
- Unterstützung unseres internen Supports als Eskalation im 2nd und 3rd Level
- Unterstützung beim Monitoring der gesamten IT-Infrastruktur zur Sicherstellung der Systemverfügbarkeit
- IT-Sicherheit unserer Systeme gewährleisten
- Überwachung und Durchführung der Datensicherung sowie Wiederherstellung von Daten
- Technische Dokumentationen sowie Pflege von Handbüchern und Wissensdatenbanken
|
DAS LERNST DU BEI UNS UND IM STUDIUM.
- Umsetzung und Planung agiler Projekte
- Programmiersprachen (bspw. Python)
- IT-Sicherheit und technischer Datenschutz
- Mathematische Schlüsselkompetenzen
- Analyse von Problemen sowie deren Kommunikation und Lösungsfindung
- Analyse, Extrahierung, Aufbereitung und Präsentation von Daten
- Alles rund um Big Data, Data Analytics, Data Mining, Machine- & Deep-Learning, Artificial Neural Networks etc. in der Unternehmenspraxis
- Theoretische und praktische Kenntnisse in spannenden Vorlesungen des Studiums wie bspw. Computorial Thinking, Robotik, Datenerhaltung, objektorientierte Programmierung, Deep Learning und Modelbildung/ Simulation
|
DEIN TÄTIGKEITSBEREICH
- Viel Erfahrung im IT – Management Bereich
- Gutes Verständnis von Statistiken
- Gute Fähigkeiten mit fordernden Kunden und einer Herausfordernder Umgebung umzugehen
- Gute Kommunikation
- Sehr gute Deutsch- und italienisch Kenntnisse
|
IL TUO CAMPO DI ATTIVITÀ
- Esperienza significativa nel settore della gestione IT
- Familiarità e comprensione delle statistiche
- Capacità di gestire clienti e situazioni sfidanti
- Buone capacità comunicative
- Ottima conoscenza del tedesco e dell'italiano
|
- Ausgezeichnete Analyse- und Problemlösungsfähigkeiten
- Fließende Deutsch und Italienisch Kenntnisse
- Gute Kenntnisse in diesen Bereichen:
- Firewalling, Antivirus und Backup Lösungen
- Server und Storage
- Networking
- Patch Management
- Gute zwischenmenschliche und kommunikative Fähigkeiten.
|
COSA FARAI?
- Ottime capacità di analisi e di problem solving
- Capacità di comunicare fluentemente in tedesco o in italiano
- Buone competenze nei seguenti ambiti:
- Firewalling, soluzioni Antivirus e di Backup
- Server e Storage
- Networking
- Patch Management
- Buone doti relazionali e comunicative
|
DEIN TÄTIGKEITSBEREICH
- Mehrjährige Erfahrung im Projektmanagement, idealerweise in der IT Branche
- Starke organisatorische und analytische Fähigkeiten
- Erfahrung im Umgang mit Projektmanagement-Tools und -Methoden (z. B. Agile, Scrum)
- Fähigkeit, mehrere Projekte gleichzeitig zu steuern und zu priorisieren
- Hervorragende Kommunikations- und Problemlösungsfähigkeiten
- Sehr gute Deutsch- und Englischkenntnisse, Italienischkenntnisse von Vorteil
|
DEIN TÄTIGKEITSBEREICH
- Mehrjährige Erfahrung in der Unternehmensberatung oder in einer vergleichbaren Position
- Fundiertes Verständnis von Geschäftsprozessen und Unternehmensstrategien
- Erfahrung in der Durchführung von Markt- und Wettbewerbsanalysen
- Fähigkeit, komplexe Daten zu analysieren und prägnante Empfehlungen abzugeben
- Hervorragende Kommunikations- und Präsentationsfähigkeiten
- Sehr gute Deutsch- und Englischkenntnisse, Italienischkenntnisse von Vorteil
|
IL TUO AMBITO DI ATTIVITÀ
- Pluriennale esperienza nella gestione di progetti, preferibilmente nel settore IT
- Forti capacità organizzative e analitiche
- Esperienza nell'utilizzo di strumenti e metodi di gestione progetti (es. Agile, Scrum)
- Capacità di gestire e dare priorità a più progetti contemporaneamente
- Eccellenti capacità di comunicazione e problem solving
- Ottima conoscenza del tedesco e dell'inglese, la conoscenza dell'italiano è un vantaggio (Sicuri che la conoscenza dell’italiano sia un vantaggio e non la conoscenza dell’inglese?)
|
IL TUO AMBITO DI ATTIVITÀ
- Esperienza pluriennale nella consulenza aziendale o in una posizione analoga
- Solida conoscenza dei processi aziendali e delle strategie aziendali
- Esperienza nell'esecuzione di analisi di mercato
- Capacità di analizzare dati complessi e fornire raccomandazioni concise
- Eccellenti capacità di comunicazione e presentazione
- Ottima conoscenza del tedesco e dell'inglese, la conoscenza dell'italiano è un vantaggio (Sicuri che la conoscenza dell’italiano sia un vantaggio e non la conoscenza dell’inglese?)
|
LE TUE MANSIONI
- Sviluppo e progettazione di test cases in conformità alla strategia di test del software e ai piani di test per i nostri charger e tutti i loro moduli software
- Esecuzione di casi di test manuali e automatizzati per la convalida della funzionalità, dell'usabilità e delle prestazioni delle applicazioni software
- Implementazione e miglioramento dei nostri framework di test del software e dell'infrastruttura di test del software
- Analisi statica del codice e report sui miglioramenti
- Documentazione dell'impostazione dei test, dei casi di test e dei progressi dei test
|
DAS LERNST DU BEI UNS UND IM STUDIUM.
- Selbstständige Planung und Umsetzung agiler IT Projekte
- Grundlagenkenntnisse über die BMW IT-Welt und Mitwirkung bei ihrer Weiterentwicklung
- Einblicke in die neuesten mobilen Softwareanwendungen
- Programmiersprachen (bspw. Java oder C++)
- Theoretische Kenntnisse in spannenden Vorlesungen des Studiums wie bspw. autonomes Fahren, Robotik, intelligente Dialogsysteme, Programmier-Module sowie Human Factors und Mensch-Maschine Interaktion, Software-Engineering, IT-Systeme, Algorithmen sowie Datenstrukturen und deren Verbindung zur angewandten Mathematik
|
DAS LERNST DU BEI UNS UND IM STUDIUM.
- Grundlagenkenntnisse in drei Hauptdisziplinen des Automobilbaus: Maschinenbau, Elektrotechnik und Informatik
- Tiefe Kenntnisse rund um die BMW IT-Welt und Mitwirkung bei ihrer Weiterentwicklung
- Eigenständige Planung und Umsetzung agiler IT Projekte
- Entwicklung von softwarebasierten Konzepten zur Interaktion zwischen „Mensch und Maschine“
- Systemdesign von Kommunikationsprotokollen im Automobil
- Programmierung, Testen und Entwicklung von Softwarelösungen – direkt am Fahrzeug
- Beheben von Fehlern durch den Einsatz von Experten- und Diagnosesystemen
- Programmiersprachen (bspw. Java oder C++)
- Theoretische Kenntnisse in spannenden Vorlesungen des Studiums
|
DAS LERNST DU BEI UNS UND IM STUDIUM.
- Grundlagenkenntnisse über die BMW IT-Welt und Mitwirkung bei ihrer Weiterentwicklung
- Selbstständige Planung und Umsetzung agiler IT Projekte
- Umsetzen von Kundenanforderungen in IT-Lösungen
- Anwendung von Softwareentwicklungswerkzeugen für anwendungsgerechte und ergonomische Bedienoberflächen
- Beheben von Fehlern durch den Einsatz von Experten- und Diagnosesystemen
- Programmiersprachen (bspw. Java oder C++)
- Einsetzen deiner persönlichen Stärken in verschiedensten Abteilungen
- Theoretische Kenntnisse in spannenden Vorlesungen des Studiums wie bspw. Software-Engineering, IT-Systeme, Algorithmen oder Datenstrukturen und deren Verbindung zur angewandten Mathematik
|