Penetration Tester -München

Peak One GmbH
München, Germany
13 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
2 years minimum
Working hours
Shift work
Languages
English, German
Job source

Tech stack

Microsoft Windows Active Directory Software System Penetration Testing Cloud Computing Cyber Security Linux Network Architecture SQL Injection Web Applications Cross-Site Scripting (XSS)

Job description

  • Planung und eigenverantwortliche Durchführung von Penetrationstests in komplexen IT-Umgebungen - mit Fokus auf Active Directory, Cloud-Infrastrukturen sowie drahtlose Netzwerke - unter Einsatz gängiger Testmethoden (White Box, Grey Box, Black Box)
  • Identifikation, Analyse und strukturierte Dokumentation von Sicherheitslücken sowie Erarbeitung nachvollziehbarer Handlungsempfehlungen zur nachhaltigen Risikominimierung
  • Präsentation und Aufbereitung von Testergebnissen für unterschiedliche Zielgruppen - von technischen Teams bis hin zu Entscheidungsträgern auf Managementebene
  • Begleitung und Steuerung von Proof-of-Concept-Phasen als zentraler technischer Ansprechpartner für Kunden und interne Teams
  • Enge Zusammenarbeit mit IT-, Entwicklungs- und Security-Teams zur ganzheitlichen Absicherung von Infrastrukturen und Anwendungen

Requirements

  • Abgeschlossene technische Ausbildung oder Studium im IT-Umfeld sowie mindestens 2-3 Jahre praktische Berufserfahrung im Bereich IT-Security oder Penetration Testing
  • Fundierte praktische Kenntnisse in offensiven Sicherheitstechniken
  • Tiefes Verständnis von Netzwerkarchitekturen, -protokollen und -segmentierung sowie Erfahrung in der Analyse von Webanwendungen auf gängige Schwachstellenmuster (u. a. SQL Injection, XSS, Authentication Bypass)
  • Erfahrung in der Administration von Windows- und Linux-Systemen sowie Kenntnisse im Cloud-Umfeld sind von Vorteil
  • Ausgeprägte Kommunikationsstärke in Deutsch (verhandlungssicher) und Englisch (fließend)

Benefits & conditions

  • Überdurchschnittliches, leistungsorientiertes Vergütungspaket mit unbefristetem Arbeitsverhältnis und 12 Monatsgehältern
  • Flexible Arbeitszeitgestaltung mit gelebtem mobilem Arbeiten und echter Work-Life-Balance
  • 30 Urlaubstage sowie attraktive Zusatzleistungen, darunter Mobilitätszuschuss, Sport- und Wellnessangebote sowie Corporate Benefits
  • Individuelle Weiterbildungsmöglichkeiten: Schulungen, Zertifizierungen, Herstellerevents und internes Coaching zur gezielten Karriereentwicklung
  • Moderne Arbeitsumgebung mit kollegialer Unternehmenskultur, direktem Zugang zu Experten und regelmäßigen Teamevents in entspannter Atmosphäre

About the company

Im Auftrag unseres Kunden in München - einem zukunftsorientierten, technologiegetriebenen Unternehmen im Bereich Cybersecurity - suchen wir eine erfahrene Fachkraft, die mit echtem Hands-on-Mentalität und tiefem technischen Verständnis die digitale Sicherheit namhafter Organisationen aktiv mitgestaltet. Das Unternehmen ist geprägt durch Innovation, flache Hierarchien und eine Teamkultur, in der fachlicher Austausch und kontinuierliches Lernen zum Alltag gehören. In einem dynamischen, interdisziplinären Umfeld erwartet Sie ein Tätigkeitsfeld, das sowohl technische Tiefe als auch strategische Relevanz vereint.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.adzuna.de

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · WWC 2025

2:10 min

Comparing prompt injection to traditional SQL injection attacks

Sebastian Schrittwieser · WWC 2023

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · WWC 2022

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

3:55 min

Demonstrating .NET installation on Debian and Azure Linux

Silvano Coriani Silvano Coriani · Europe 2026 Virtual

2:22 min

Structuring critical internal and external penetration testing procedures

Jasmin Azemović Jasmin Azemović · WWC 2023

Videos

See all

Related articles

See all