Stellenangebot

Exposure Management Technical Expert 100% (f/m/d)

Der Job als Exposure Management Technical Expert bei Julius Baer in Madrid umfasst die Analyse und Validierung von Sicherheitsanforderungen sowie die Implementierung von Compliance-Maßnahmen und die Durchführung von Penetrationstests. Der ideale Kandidat verfügt über Erfahrung in der Anwendungssicherheit, Penetrationstests und Vulnerabilitätsbewertung sowie über starke analytische und kommunikative Fähigkeiten.

Ausland

Julius Bär Gruppe AG

100%

Aufgaben

Die Aufgaben umfassen:

Record, analyse, validate und dokumentieren aller Sicherheitsanforderungen
Konfigurieren, managen, operieren, engineer und entwickeln verschiedener Arten von Sicherheitsgeräten und -appliances (forensische Lösungen, Datenprotektion, Zugriffsmanagement, Zonierung, Internet-Sicherheit, Firewalls usw.)
Implementieren von Compliance-Maßnahmen und Schulung anderer Mitarbeiter
Durchführen von Tests, Audits und Post-Incident-Analysen

Anforderungen

Die Anforderungen sind:

Bachelor-Abschluss in Informatik, Informationssicherheit oder gleichwertige praktische Erfahrung
3-5 Jahre praktische Erfahrung in Penetrationstests, Anwendungssicherheit oder Vulnerabilitätsbewertung
Starke praktische Erfahrung mit Web-Anwendungssicherheitstests und -tools (z.B. Burp Suite)
Solides Verständnis von häufigen Schwachstellen (z.B. OWASP Top 10) und Ausnutzungstechniken
Fähigkeit, technische Ergebnisse aus Penetrationstest-Berichten zu lesen, zu verstehen und zu reproduzieren
Erfahrung mit HTTP/S-Protokollen, Authentifizierungsmechanismen und modernen Web-Architekturen (APIs, Microservices)
Starke analytische und Problemlösungsfähigkeiten mit Aufmerksamkeit für Details
Effektive Kommunikationsfähigkeiten, insbesondere bei der Erklärung technischer Probleme an nicht-technische Stakeholder
Professionelle Sprachkenntnisse in Englisch und Spanisch
Flexibilität, um in Spanien zu arbeiten

Weitere Anforderungen

Weitere Anforderungen sind:

Ausgezeichnete Programmierfähigkeiten (Java, C# usw.) oder gleichwertige für Automation oder erweiterte Tests
Erfahrung in Finanzdienstleistungen oder regulierten Umgebungen
Exposition gegenüber CI/CD-Sicherheitsintegration oder DevSecOps-Praktiken
Deutschsprachige Fähigkeiten