Science and Technology Facilities Council

Spezialist für offensive Sicherheit und Bedrohungsanalyse

AWS
Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Gehalt: £46,743 pro Jahr.

Einstufung: UKRI Band E.

Vertragsart: Unbefristet (komprimierte Arbeitszeiten & flexible Arbeitsmodelle möglich).

Arbeitszeit: Vollzeit (flexible Arbeitsmodelle möglich).

Standort: Polaris House, Swindon ODER RAL, Harwell Oxfordshire - Hybrides Arbeiten möglich.

Bewerbungsfrist: Sonntag, 11. Oktober 2026.

Bewerbungshinweise

So belegen Sie die Kriterien:

Wir empfehlen Ihnen, die STAR-Methode (Situation, Task, Action, Result) in Ihrem Anschreiben zu verwenden, um Ihre Fähigkeit zu belegen, die Kriterien des „Anforderungsprofils“ in der Stellenbeschreibung zu erfüllen. Anschreiben sollten nicht länger als zwei Seiten im Format A4 sein (Mindestschriftgröße 11). Beispiele für die STAR-Methode finden Sie unter: The STAR method | National Careers Service [gbr01.safelinks.protection.outlook.com/?url=https://nationalcareers.service.gov.uk/careers-advice/interview-advice/the-star-method#how-to-use-star&data=05|02|[email protected]|bd9217552b474be6694a08dc2be6423f|8bb7e08edaa44a8e927efca38db04b7e|0|0|638433515163221995|Unknown|TWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0=|0|||&sdata=cqnMwff/LcWwqvGFop/Yu0njLBWjIG2d1+kgc+lRU/8=&reserved=0]’.

Verhaltensweisen

Wir werden Sie während des Auswahlprozesses anhand dieser Verhaltensweisen bewerten:

  1. Einen qualitativ hochwertigen Service verwalten
  1. Verändern und verbessern
  1. Mit Tempo liefern
  1. Das große Ganze sehen

Details zum Auswahlprozess

Wir wissen, dass verschiedene Organisationen unterschiedliche Prozesse verwenden, daher möchten wir, dass Sie wissen, was Sie von uns erwarten können.

Stufe 0 - Vor der Bewerbung

Wenn Sie mehr über die Rolle erfahren möchten, ermutigen wir potenzielle Bewerber, sich mit uns in Verbindung zu setzen, um die Gelegenheit zu besprechen.

Stufe 1 - Schriftliche Einreichung

Kandidaten müssen eine schriftliche Bewerbung einreichen, die aus 2 Teilen besteht:

  1. Ein Lebenslauf – dieser sollte Ihre Berufserfahrung sowie alle Fähigkeiten, Qualifikationen und Erfolge enthalten, die für die von Ihnen abgeschlossenen Aufgaben relevant sind, basierend auf den Kriterien für die Vorauswahl.
  1. Ein persönliches Statement (max. 1000 Wörter) – dieses Statement sollte verwendet werden, um Beispiele dafür zu liefern, wie Sie die wesentlichen Kriterien erfüllen, die in den Kriterien für die Vorauswahl aufgeführt sind.

Die Bewerbungen werden auf Eignung geprüft und eine Vorauswahl getroffen.

Stufe 2 - Vorstellungsgespräch

Bewerber, die in Stufe 1 erfolgreich sind, werden zum Vorstellungsgespräch eingeladen. Das Gespräch dauert in der Regel 1 Stunde. Das Gespräch besteht aus kompetenzbasierten Fragen. Eine Präsentation ist erforderlich.

Stufe 3 – Ergebnis

Das Ergebnis des Gremiums wird entschieden und dem erfolgreichen Kandidaten wird das Angebot zunächst mündlich unterbreitet, gefolgt von einem formellen Angebotsschreiben.

Wir ermutigen Kandidaten, sich so schnell wie möglich zu bewerben, da wir uns das Recht vorbehalten, diese Stelle vorzeitig zu schließen.

Bitte bewerben Sie sich online. Sollten Sie Probleme bei der Bewerbung haben, kontaktieren Sie bitte [email protected]

Bitte beachten Sie: Wenn Sie eine Sponsorenschaft für die Arbeit in Großbritannien benötigen, müssen Sie und alle mit Ihnen reisenden Angehörigen im Rahmen Ihres Sponsorenantrags die Kosten direkt an das Home Office zahlen, bevor Sie Ihre Stelle bei uns antreten. UKRI ist normalerweise in der Lage, einige oder alle dieser Gebühren zu erstatten, nachdem Sie Mitarbeiter geworden sind; dies kann mit dem einstellenden Manager besprochen werden. Weitere Informationen finden Sie unter gov.uk/skilled-worker-visa/how-much-it-costs oder kontaktieren Sie [email protected] [[email protected]].

> > >

Wie wir EDI in der Belegschaft unterstützen

> > > > >

Bei UKRI glauben wir, dass jeder das Recht hat, mit Würde und Respekt behandelt zu werden und gleiche Chancen zu erhalten, um in einem Umfeld zu gedeihen und erfolgreich zu sein, das dies ermöglicht. Wir schätzen auch die Vielfalt an Gedanken und Erfahrungen innerhalb inklusiver Gruppen, Organisationen und der breiteren Gemeinschaft. Weitere Informationen finden Sie unter „How we support EDI in the workforce“ ukri.org/about-us/work-for-us/edi-in-the-workforce/#contents-list

> > >

Disability Confident Arbeitgeber

Als Nutzer des „Disability Confident“-Programms wird jeder Kandidat, der sich für das Programm entscheidet und die wesentlichen Kriterien am besten erfüllt, zu einem Vorstellungsgespräch eingeladen.

Wir stellen sicher, dass Menschen mit Behinderungen angemessene Vorkehrungen getroffen werden, um am Bewerbungs- oder Auswahlverfahren teilzunehmen, wesentliche Arbeitsfunktionen auszuführen und andere Vorteile und Privilegien der Beschäftigung zu erhalten. Bitte kontaktieren Sie uns, um Vorkehrungen anzufordern.

Wie man sich bewirbt

> > > > >

Für diese Stelle werden bevorzugt Online-Bewerbungen entgegengenommen. Bitte reichen Sie einen Lebenslauf und ein Anschreiben ein, in dem klar dargelegt wird, wie Sie die angegebenen Kriterien erfüllen, sowie Ihre Motivation für UKRI und die Rolle. Stellen Sie sicher, dass die Referenznummer der Stelle in der Dateinamenbeschreibung jedes hochgeladenen Dokuments enthalten ist. Beachten Sie, dass die Nichtbeachtung der oben genannten Kriterien oder das Einreichen einer Bewerbung ohne Anschreiben dazu führen kann, dass die Bewerbung nicht berücksichtigt wird.

> > >

UKRI ist bestrebt, ein System der Offenheit, Fairness und Inklusion zu schaffen und aufrechtzuerhalten – ein kollaboratives, vertrauenswürdiges Umfeld, das für jeden attraktiv und zugänglich ist, der daran interessiert ist, seine Karriere bei uns zu entwickeln.

Künstliche Intelligenz kann ein nützliches Werkzeug zur Unterstützung Ihrer Bewerbung sein, jedoch müssen alle bereitgestellten Beispiele und Aussagen wahrheitsgemäß, faktisch korrekt und direkt aus Ihrer eigenen Erfahrung stammen. Wenn Plagiate festgestellt werden (die Ideen und Erfahrungen anderer oder von künstlicher Intelligenz generierte Inhalte als eigene auszugeben), können Bewerbungen abgelehnt werden und interne Kandidaten können disziplinarischen Maßnahmen unterliegen.

Als Teil der Überprüfungen vor der Einstellung besteht die Anforderung, ein Baseline Personnel Security Screening (BPSS) zu durchlaufen. BPSS ist eine Voraussetzung für die Beschäftigung, und das Versäumnis, dies zu erreichen, kann dazu führen, dass das Beschäftigungsangebot widerrufen wird. UKRI behält sich das Recht vor, Sicherheitsüberprüfungen während der Beschäftigung bei Bedarf durchzuführen oder erneut durchzuführen.

Tauchen Sie ein in eine Welt, in der Wissenschaft auf robuste Informationssicherheit trifft. Schützen Sie die Technologie, die bahnbrechende Entdeckungen ermöglicht, und werden Sie Teil des Teams, das die Zukunft der „Big Science“ sichert. Hier arbeiten Sie mit führenden Ingenieuren, Forschern und Technologen zusammen, um die dringendsten Sicherheitsherausforderungen in einem schnelllebigen, innovativen Umfeld zu bewältigen. Jeder Tag bietet Ihnen die Chance, wichtige Daten und Systeme zu verteidigen und sicherzustellen, dass das Streben nach wissenschaftlicher Exzellenz sicher und reibungslos fortgesetzt werden kann.

Entdecken Sie, welchen Unterschied Sie machen können, wenn Sie Ihre Expertise in der Informationssicherheit in eine Organisation einbringen, die an der Spitze der globalen Forschung steht – und dabei mit einigen der klügsten Köpfe und modernsten Einrichtungen der Welt zusammenarbeiten.

Über die Stelle

Die UKRI CIO Group spielt eine zentrale Rolle bei der Verwaltung und Optimierung der kritischen technischen Unternehmensdienste, die die geschäftlichen Fähigkeiten von UKRI untermauern und ermöglichen. Innerhalb der Gruppe unterstützt ein Team von Informationssicherheitsexperten die Bereitstellung moderner, sicherer, belastbarer und skalierbarer Dienste für ein größeres, föderiertes Team von Fachleuten aus den Bereichen Digitales, Daten und Technologie, um Wirkung in der gesamten Organisation und im weiteren britischen Forschungs- und Innovationssystem zu erzielen.

Nutzen Sie diese seltene Gelegenheit, Ihre Erfahrung in der offensiven Sicherheit und Bedrohungsanalyse in einer dynamischen, schnelllebigen operativen und strategischen Sicherheitsrolle in einer Organisation im Herzen der Forschung und Innovation in Großbritannien einzubringen. Ihr breites Aufgabengebiet umfasst die Identifizierung realer Risiken für vielfältige technische Landschaften, das Aufdecken von Sicherheitslücken, die aktive Ausnutzung der Ergebnisse, die Bewertung zusätzlicher Auswirkungen durch Post-Exploitation sowie die proaktive Beratung der Teams zu den effektivsten Strategien zur Behebung. Die Rolle umfasst den gesamten Umfang und die Durchführung von Penetrationstests, einschließlich Zero-Knowledge-Netzwerkbewertungen, Evaluierungen von Insider-Bedrohungen, authentifizierter Anwendungsexploitation sowie strenger Tests menschlicher und physischer Sicherheitskontrollen im gesamten UKRI-Bestand. Zusätzlich zu diesen offensiven Sicherheitsverantwortungen verwaltet der Spezialist den externen Rahmenvertrag für Penetrationstests, um sicherzustellen, dass UKRI qualitativ hochwertige, maßgeschneiderte Bewertungen sowohl intern als auch extern erhält, und unterstützt so ein kontinuierliches Programm zur Sicherheitsverbesserung.

Sicherheit

Aufgrund der Art dieser Position müssen Kandidaten mindestens für eine Sicherheitsüberprüfung gemäß den nationalen britischen Richtlinien (UK National vetting guidelines) in Frage kommen und bereit sein, diesen Prozess zu durchlaufen. Bitte geben Sie Ihre Eignung in Ihrem schriftlichen Beitrag an. Kandidaten, die dieses Sicherheitsniveau nicht erfüllen, werden nicht berücksichtigt.

Das erforderliche Sicherheitsniveau ist eine Sicherheitsüberprüfung (security check) gov.uk/government/publications/national-security-vetting-advice-for-people-who-are-being-vetted.

Anforderungsprofil

Die folgenden Kriterien werden während der Vorauswahl (S), des Vorstellungsgesprächs (I) oder beidem (S&I) bewertet.

Bewerber müssen in der Lage sein, Fähigkeiten im Einklang mit den Rollen der Cybersicherheits-Risikomanager unter Verwendung des Government Security Profession Karriere-Frameworks assets.publishing.service.gov.uk/media/5e418898e5274a08e9dc7464/Government_Security_Profession_career_framework.pdf nachzuweisen.

Essentiell

  1. Umfangreiche praktische Berufserfahrung in der Durchführung von Penetrationstests und/oder Red-Team-Aktivitäten in Unternehmensumgebungen (S&I).
  1. Fundierte technische Fähigkeiten in gemischten Technologieumgebungen, einschließlich Betriebssystemen, Netzwerken, Identität/Authentifizierung und Cloud-Plattformen (z. B. Azure und/oder AWS) (S&I).
  1. Nachweisbare Kompetenz im Umgang mit gängigen offensiven Sicherheitstools und -techniken (z. B. Nmap, Burp Suite, Metasploit) zur Identifizierung und Ausnutzung realer Angriffsvektoren (S&I).
  1. Fähigkeit, sich schnell an neue Technologien, Schwachstellen und offensive Sicherheitstechniken anzupassen (S&I).
  1. Nachgewiesene Fähigkeit, klare, qualitativ hochwertige Penetrationstestberichte zu erstellen, die Risiken, Auswirkungen und Abhilfemaßnahmen für technisches und nicht-technisches Publikum verständlich machen (I).
  1. Starke analytische Fähigkeiten und Problemlösungskompetenz, mit fundiertem professionellem Urteilsvermögen bei der Bewertung von Sicherheitsschwächen und der Beratung zu pragmatischen Abhilfemaßnahmen (I).
  1. Nachweis kontinuierlicher beruflicher Weiterbildung im Bereich offensive Sicherheit, belegt durch relevante Zertifizierungen, strukturierte Schulungen oder gleichwertige praktische Erfahrung (S&I).

Ihre Aufgaben

  1. Durchführung gezielter Penetrationstests und Red-Team-Übungen zur Identifizierung ausnutzbarer Schwachstellen.
  1. Entwicklung und Pflege von offensivem Tooling zur Simulation von Angreifer-Taktiken und -Techniken.
  1. Überwachung und Analyse von Bedrohungsdaten (Threat Intelligence Feeds) zur Identifizierung aufkommender Bedrohungen und relevanter TTPs.
  1. Erstellung technischer Bedrohungsberichte und Briefings zur Information der Sicherheitslage und Entscheidungsfindung.
  1. Durchführung proaktiver Bedrohungssuche (Threat Hunting) auf Basis von nachrichtendienstlich fundierten Hypothesen und Anomalieerkennung.
  1. Unterstützung von Risikobewertungen mit Erkenntnissen aus offensiven Operationen und Analysen der Bedrohungslandschaft.

Vorteile

Wir erkennen und schätzen unsere Mitarbeiter als Individuen und streben danach, ein attraktives Gehalts- und Belohnungspaket anzubieten. Wir engagieren uns für die Unterstützung der Entwicklung unserer Mitarbeiter und fördern eine Kultur des kontinuierlichen Lernens.

Eine Liste der Vorteile finden Sie unten:

  • Ein hervorragendes betriebliches Rentensystem.
  • 30 Tage Jahresurlaub zusätzlich zu 10.5 Feiertagen und Privilegtagen (Vollzeitäquivalent).
  • Mitarbeiterrabatte und Angebote für Einzelhandel und Freizeitaktivitäten.
  • Mitarbeiterunterstützungsprogramm, das vertrauliche Hilfe und Beratung bietet.
  • Flexible Arbeitsoptionen.

Sowie viele weitere Vorteile und Wellness-Initiativen, die es unseren Mitarbeitern ermöglichen, eine großartige Work-Life-Balance zu haben!

Weitere Informationen zu unseren Vorteilen finden Sie unter: Benefits of working at UK Research and Innovation (UKRI) discover.ukri.org/benefits-of-working-at-ukri/index.html

UKRI - UK Research and Innovation

> > > > >

UKRI ist eine Organisation, die die sieben disziplinären Forschungsräte, Research England und Innovate UK zusammenbringt. Gemeinsam bauen wir eine unabhängige Organisation mit einer starken Stimme und Vision auf, die sicherstellt, dass Großbritannien seine weltweit führende Position in Forschung und Innovation behauptet.

Wir unterstützen einige der aufregendsten und herausforderndsten Forschungsprojekte der Welt und entwickeln und betreiben einige der bemerkenswertesten wissenschaftlichen Einrichtungen weltweit. Wir erweitern die Grenzen des menschlichen Wissens durch Grundlagenforschung und liefern Vorteile für die britische Gesellschaft und Wirtschaft durch erstklassige Forschung, Fähigkeiten und wirtschaftsorientierte Innovation.

Weitere Informationen finden Sie unter ukri.org ukri.org./.

Wenn Sie sich für eine Arbeit bei UKRI entscheiden, haben Sie Zugang zu einer Vielzahl von Vorteilen, von einem betrieblichen Rentensystem über einen hervorragenden Urlaubsanspruch bis hin zu Zugang zu Mitarbeiterrabatten für Einkäufe/Reisen und einem Gehaltsumwandlungsprogramm für Fahrräder. Weitere Details finden Sie unter benefits of working for UKRI ukri.org/about-us/work-for-us/working-at-ukri/benefits-of-working-for-ukri/.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026