Pentest-Koordinator für Behörden (öffentlicher Dienst) besetzen

Als Pentest-Koordinator steuern Sie externe und interne Sicherheitstests im öffentlichen Dienst — von Scope bis ISMS-Nachweis

Behörden und der öffentliche Dienst benötigen regelmäßige Sicherheitstests für Fachverfahren und digitale Dienste; der Pentest-Koordinator übersetzt regulatorische Erwartungen in klare Scopes und Ausschreibungen.

Penetration Testing Execution Standard und OWASP-Praxis bieten Orientierung — müssen aber mit Beschaffungsrecht und Verfügbarkeitsfenstern vereinbart werden.

Ergebnisse fließen in Schwachstellenmanagement, NIS2-nahe Nachweise und Management Reviews.

Wir besetzen Pentest-Koordinatoren mit Erfahrung in Behörden, öffentlicher Beschaffung und technischer Tiefe — nicht nur reine Tester ohne Koordinationskompetenz.

Pentest-Koordinator für Behörden (öffentlicher Dienst) besetzen

Kurzprofil

Ziel der Rolle

Tests planbar, reproduzierbar und wirksam machen — mit belastbarer Remediation-Steuerung.

Typische Verantwortung

Scope-Definition, Ausschreibung, Abnahme der Berichte, Priorisierung der Findings, Schnittstelle zu AppSec und SOC.

KPIs (Beispiele)

• Anteil kritischer Findings geschlossen im SLA
• Abdeckung kritischer Systeme im Jahresplan
• Reduktion wiederkehrender Findings

Aufgaben im Detail

1. Programm & Planung

Jahresplan, Risikoorientierung, Abstimmung mit MITRE ATT&CK-nahen Szenarien wo sinnvoll.

2. Beschaffung

Vergabe an qualifizierte Dienstleister; NDAs und Datenklassifikation.

3. Remediation

Priorisierung, Retests, Eskalation bei politisch sensiblen Systemen.

4. Nachweise

Integration in ISMS; Abstimmung mit Digitalprogrammen.

Schnittstellen

Intern

AppSec
CISO
IT-Betrieb
Fachverfahren

Extern

Pentest-Anbieter
CERT

Klare Scope-Grenzen verhindern „alles testen“ ohne Priorität.

Qualifikationen

Fachlich

Offensive Grundlagen
Reporting
Beschaffung

Persönlich

Organisation
Kommunikation
Konsequenz bei Nacharbeit

Gehaltsorientierung

Koordinationsrollen nahe Security Manager-Niveau; reine Tester variieren stärker.

Herausforderungen

Fenster für Tests in produktiven Verwaltungs-IT; Bedrohungslage erfordert aktuelle Szenarien.

• Lieferantenabhängigkeit bei Fachverfahren.
• Politische Aufmerksamkeit bei Findings.
• Ressourcen für Remediation.

Weitere Rollenprofile

Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:

Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.

Pentest-Koordinator (Öffentlicher Dienst) besetzen

Wir klären Testprogramm, Beschaffungsweg und Eskalationspfade vor der Suche nach einem Pentest-Koordinator für Ihre Behörde.

Koordinationsstarke Profile mit öffentlichem Beschaffungshintergrund.

Jetzt passende Kandidaten finden