Referent Informationsmanagement (Senior Ref. Cyber Security Penetration Tester) (m/w/d)

Als Senior Referent Cyber Security Penetration Testing planen und steuern Sie Penetrationstests sowie Red- und Purple-Teaming-Aktivitäten und identifizieren Cyberrisiken zur Stärkung der Cyber-Resilienz der Lufthansa Group.

• Sie planen, konzipieren und führen technische Sicherheitsüberprüfungen innerhalb der Lufthansa Group durch. Dazu gehören Penetrationstests, technische Audits sowie Angriffssimulationen im Rahmen von Red-, Blue- und Purple-Team-Aktivitäten. Zudem verantworten Sie den Schwachstelleninformationsdienst, unterstützen die Weiterentwicklung der Detection- und Response-Fähigkeiten des CERT und bauen Offensive-Security-Kompetenzen in Bereichen wie AI Security und OT Security aus. Sie automatisieren Prozesse, entwickeln eigene Tools und Skripte zur Effizienzsteigerung und wirken in sicherheitsrelevanten Projekten mit oder übernehmen deren fachliche Leitung.

Ihr

Profil

• Abgeschlossenes Studium im Bereich IT-Security , Informatik, Wirtschaftsinformatik oder eines vergleichbaren Studiengang
• Umfassende Expertise in Cyber Security und Offensive Security
• Nachweisbare Erfahrung in der Durchführung von Penetrationstests, Red Team Assessments und Angriffssimulationen
• Tiefgehende Kenntnisse von Active Directory, Entra ID sowie modernen Identitäts- und Zugriffsmanagementkonzepten
• Erfahrung in der Identifikation, Analyse und Bewertung komplexer Sicherheitsrisiken
• Kenntnisse im Bereich OT/ICS Security und der Absicherung industrieller Umgebungen sind von Vorteil
• Erfahrungen im Security Testing von AI-Anwendungen, LLMs und AI-Agenten sind von Vorteil

Die Lufthansa Group ist ein weltweit operierender Luftverkehrskonzern. In ihrem Heimatmarkt Europa nimmt sie als umsatzstärkste Airline Group die führende Rolle ein. Mit ca. 100.000 Mitarbeiter:innen erzielte die Lufthansa Group im Geschäftsjahr 2025 einen Umsatz von 39.597 Mio. EUR. Die Lufthansa Group setzt sich aus den Geschäftsfeldern Passagier-Airlines, Logistik, Technik sowie den Weiteren Gesellschaften und Konzernfunktionen zusammen.