Informations­technik ist die Grund­lage des modernen Lebens. Umso wichtiger ist es, dass die Menschen der digitalen Welt vertrauen können. Darum kümmern wir uns. Als nationale Behörde für Cyber-Sicherheit gestalten wir IT-Sicherheit in Deutschland – aber auch in Europa und der Welt. Dazu arbeiten wir mit Wirtschaft und Wissen­schaft zusammen. Wir beraten Politik und Verwaltung und stehen im Dialog mit den Bürgern sowie zahl­reichen Verbänden. Im inter­nationalen Austausch sind unsere Experten geschätzt und gefragt. Alles für ein gemein­sames Ziel: Informationssicherheit.

Wir sorgen dafür, dass die Zukunft aus dem Netz erwachsen kann. Mit rund 940 Mitarbeitenden sind wir ein vergleichs­weise kleines Team für eine große Aufgabe. Und deshalb brauchen wir Verstärkung.

Referenten (m/w/d) im Referat SZ 21 „Zertifizierung Hardware“

(Entgeltgruppe E 13 oder E 14 TVöD bzw. die vergleichbare Besoldungs­gruppe gemäß BBesO) unbefristet am Dienstort Bonn

Das BSI betreibt eine der weltweit bedeutendsten Zertifizierungsstellen für IT-Produkte entsprechend den Common Criteria, einer international anerkannten Evaluationsmethodologie. Die IT-Produkte werden von unab­hängigen, BSI-anerkannten Prüfstellen auf Funktionsfähigkeit und potenzielle Schwachstellen untersucht. Im Rahmen der Zertifizierung begleiten und überwachen die Mitarbeiter des BSI die Arbeit der Prüfstellen und kommunizieren mit Herstellern im In- und Ausland. Für einige Produkttypen, z.B. im deutschen Energie- und Gesundheitsmarkt, künftig auch im Automobilsektor, werden technische Anforderungen und Verfahren maßgeblich von der Zertifizierung im BSI mitgestaltet. Die sichere Digitalisierung unserer Gesellschaft ist unsere Aufgabe!

Für diese spannende Aufgabe sucht das Referat SZ 21 „Zertifizierung Hardware“ zusätzliche Mitarbeiter zur Verstärkung des Teams. SZ 21 setzt seinen Schwerpunkt auf die Zertifizierung von Smartcards und vergleichbaren „Secure Elements“. Auch Telekommunikationsinfrastrukturkomponenten, etwa im 5G-Netz, gehören zu den Aufgaben. Als Mitarbeiter führen Sie die Zertifizierungsverfahren weitestgehend eigenständig durch, können aber auch jederzeit auf Know-how und Wissen von erfahrenen Kollegen zurückgreifen. Für die Einarbeitungszeit erhalten Sie zusätzlich einen festen Ansprechpartner.

• Sie begutachten und verifizieren die Konzepte und Ergebnisse der Prüfstellen und begleiten je nach Verfahrenstyp die Überprüfung der Sicherheit der Entwicklungs- und Produktionsumgebungen vor Ort.
• Sie überwachen die Tests der Prüfstellen für die Umsetzung der Sicherheitsfunktionen und deren Resistenz gegen Angriffe.
• Sie hinterfragen Schwachstellenanalysen und zugehörige Prüfungen.
• Sie gewinnen einen tiefen Einblick in die zu zertifizierenden Produkte. Dabei diskutieren Sie mit Entwicklern weltweit führender Chip-Hersteller und Softwareunternehmen ebenso wie mit mittelständischen Anbietern und hoch spezialisierten Evaluatoren anerkannter Prüfstellen.
• Sie gestalten in internationaler Fachgremienarbeit im Bereich IT-Security künftige Standards.

• Ein abgeschlossenes bzw. kurz vor dem Abschluss stehendes Studium (Diplom [Univ.] / Master) der Fachrichtung Informatik, technische Informatik, IT-Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik.
• Interesse an IT-Security und wünschenswerterweise verfügen Sie über grundlegende Kenntnisse und Erfahrungen (z.B. in Form von Konferenzteilnahmen, Fortbildungen) in mindestens einem der drei nachfolgenden Themenfelder:

A) Software-Entwicklung und -Test:

• Kenntnisse in mindestens einer Script- und Programmiersprache ( z.B. C / C++, Java, Python)
• Kenntnisse einschlägiger Entwicklungswerkzeuge und -Umgebungen
• Kenntnisse einschlägiger Tools für Funktions- und Penetrationstests
• Idealerweise für PC- / Server­umgebungen und Embedded Devices

B) Netzwerksysteme:

• Kenntnisse über Netzwerkprotokolle und dem Aufbau von Netzwerkstacks über alle OSI-Layer (z.B. Ethernet, IP, ICMP, TCP, DNS)
• Vorkenntnisse zu Netzwerksicherheitsarchitekturen und -technologien (z.B. Software-defined Networking, Virtual Local Area Network)
• Idealerweise Kenntnisse über Testmethodiken für Netzwerksysteme

C) Smartcards:

• Grundlegende Kenntnisse der Halbleitertechnik
• Kenntnisse in mindestens einer Script- und Programmiersprache (s. Punkt A)
• Kenntnisse / Erfahrungen in der Embedded-Programmierung, z.B. für JavaCard-Systeme
• Kenntnisse zu Funktions- und Penetrationstests für Smartcards
• Kenntnisse in der Anwendung von IT-Evaluationsmethodologien sowie zu kryptografischen Verfahren und Protokollen sind vorteilhaft, ebenso Erfahrungen im Bereich Penetrationstests.
• Eine selbstständige und eigenverantwortliche Arbeitsweise, sichere Verhandlungsführung, hohe Dienstleistungsorientierung und Beratungskompetenz sowie ausgeprägte Kooperations- und Kommunikationsfähigkeit; Sie sind in hohem Maße belastbar, flexibel und zeigen Eigeninitiative.
• Eine sehr gute sprachliche Ausdrucksfähigkeit in Wort und Schrift, auch in englischer Sprache.

• Eine Vergütung nach dem Tarifvertrag des öffentlichen Dienstes (TVöD Bund) in Entgeltgruppe E 13 oder E 14 bzw. die vergleichbare Besoldungsgruppe der Laufbahn des höheren Dienstes gemäß der Bundesbesoldungsordnung (BBesO),
• eine monatliche BSI-Zulage in Höhe von ca. 160 € / 190 €,
• bei Vorliegen spezieller Qualifikationen und einschlägiger Berufserfahrung die Möglichkeit der Gewährung von zusätzlichen variablen Gehaltsbestandteilen,
• eine anspruchsvolle Aufgabe mit gesellschaftlichem Mehrwert,
• abwechslungsreiche Tätigkeiten bei der Gestaltung der IT-Sicherheit in Deutschland,
• gute Entwicklungsperspektiven und eine gezielte Förderung durch Weiterbildungsmaßnahmen in einem breiten Spektrum,
• eine ausgewogene Work-Life-Balance mit flexiblen Arbeitszeiten (Möglichkeiten zur Gleitzeitregelung, mobilem Arbeiten, Telearbeit),
• bei Vorliegen entsprechender Voraussetzungen und Leistungen die Möglichkeit einer späteren Verbeamtung,
• ein vielseitiges Gesundheitsförderungsangebot,
• bei Erfüllung der Voraussetzungen die Zahlung von Trennungsgeld oder Umzugskostenvergütung
• sowie ein vergünstigtes Monatsticket für den Personennahverkehr (Jobticket).