Ethical Hacker / Penetrationstester - Schwerpunkt IoT-Security & Testkonzepte
SINTEC Informatik GmbH
Karlsruhe, Germany
5 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Shift work Languages
English, German Experience level
SeniorJob location
Karlsruhe, Germany
Tech stack
Software System Penetration Testing
Bash
Burp Suite
C++
Computer Security
Python
Script Language
Metasploit
Nessus
Job description
- Du führst eigenständig Penetrationstests und Sicherheitsanalysen an IoT- und Embedded-Systemen in industriellen Umgebungen durch
- Dabei identifizierst, bewertest und dokumentierst du Schwachstellen in Hardware- und Softwarekomponenten mit sicherheitskritischem Bezug
- Sowohl White-Box- als auch Black-Box-Methoden nutzt du, um die Systemsicherheit gründlich zu prüfen
- Du entwickelst realistische Angriffsszenarien, um aktuelle Bedrohungen praxisnah zu simulieren
- Auf Basis relevanter Normen und Standards (z. B. IEC 62443, ISO/SAE 21434) erstellst und implementierst du fundierte Testkonzepte
- In enger Zusammenarbeit mit unseren Kunden berätst du bei der Absicherung ihrer Systeme und trägst zur Entwicklung sicherer Architekturen bei
- Zusätzlich unterstützt du bei der Erstellung von Sicherheitskonzepten und Security Assessments
Requirements
- Ein abgeschlossenes Studium in Cybersecurity, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung in Penetrationstests - idealerweise im Bereich IoT-Geräte und industrieller Netzwerke
- Tiefgehendes Know-how in der Analyse sicherheitskritischer Systeme sowie in der Erkennung und Bewertung von Schwachstellen
- Erfahrung in der Entwicklung von Testkonzepten unter Berücksichtigung gängiger Normen (z. B. IEC 62443)
- Sicherer Umgang mit Tools wie Burp Suite, Nessus, OpenVAS oder Metasploit
- Kenntnisse in sicherheitsrelevanten Programmiersprachen und Skriptsprachen (z. B. Python, Bash, C/C++)
- Wünschenswert sind einschlägige Zertifizierungen im Bereich Cybersecurity (z. B. OSCP, CEH, GIAC)
- Ein gutes Verständnis für Bedrohungsmodelle und verschiedene Angriffsvektoren
- Verhandlungssichere Deutsch- und Englischkenntnisse runden Dein Profil ab
Benefits & conditions
- Flache Hierarchien und kurze Entscheidungswege sind bei uns gelebte Praxis
- Du hast viel Gestaltungsspielraum und eigene Ideen sind erwünscht
- Gründliche Einarbeitung und Unterstützung durch Tutoren sind selbstverständlich
- Wir feiern unsere Erfolge: Firmenevents (Sommer-/Weihnachtsfest, Stammtisch etc.)
- New Work ist für uns nicht new: hybrid work, flexible Arbeitszeiten, 30 Tage Urlaub
- Du bist hier in guten Händen: Betriebliche Krankenzusatzversicherung, Betriebliche Altersvorsorge, Unfallversicherung (weltweit und 24 Std. rund um die Uhr)
- Wir sind top erreichbar: Firmenparkplatz, sehr gute Verkehrsanbindung, VGN FirmenAbo
- Firmenfahrrad auch für Deine/n Partner/in
About the company
Software made in Franken - bei SINTEC entwickeln wir Software mit Leidenschaft. Innovativ, benutzerfreundlich, maßgeschneidert. Bei uns triffst Du auf Sportskanonen und Serienmarathon-Expert:innen, Superhirne und Erfindergeister, Coffee Nerds und Teatime Fans. Genauso individuell wie wir sind auch unsere Projekte. Keines ist wie das andere. Das bedeutet für Dich: Neues lernen und anspruchsvolle Aufgaben lösen. Ob Digitalisierung oder Automatisierung: Für unsere Kunden realisieren wir komplexe Neu-Software genauso wie cloud-ready Webapplikationen und Digitalisierungsprojekte. Und das seit 1995.