> Markdown version of [/jobs/ext/1496527-penetration-tester-gn](https://www.wearedevelopers.com/jobs/ext/1496527-penetration-tester-gn). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Penetration Tester (gn)

- **Company:** Gi Group BPO
- **Location:** Karlsruhe, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Software System Penetration Testing, Bash Shell, Burp Suite, Cyber Security, Continuous Integration, Linux, Domain Name System (DNS), HTTP Secure, Python (Programming Language), Kali Linux, Network Protocols, Nmap, Open Web Application Security, Windows PowerShell, TCP/IP, Wireshark, Test Scripts, Git, Information Technology, Metasploit, Nessus, Vulnerability Analysis
- **Published:** July 30, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=ba2c430cb622881d

## About the Role

* Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, IT-Sicherheit, alternativ eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
 * Mehrjährige Erfahrung im Bereich Penetration Testing, Offensive Security oder Ethical Hacking
 * Erfahrung bei der Durchführung von Security Assessments komplexer IT- oder OT-Systeme
 * Idealerweise Erfahrung im Bereich industrieller Automatisierungs- oder Kommunikationssysteme
 * Fundierte Kenntnisse im Penetration Testing und Vulnerability Assessment
 * Sicherer Umgang mit Kali Linux als Plattform für Security Assessments und Penetrationstests
 * Erfahrung mit Security-Tools wie Burp Suite, OWASP ZAP, Metasploit, Nmap, Nessus, OpenVAS und Wireshark
 * Gute Kenntnisse der Netzwerkprotokolle TCP/IP, UDP, HTTP(S) und DNS
 * Kenntnisse von Linux- und Windows-Betriebssystemen
 * Erfahrung mit Web-, API-, Netzwerk- und Infrastruktur-Penetrationstests
 * Kenntnisse in Python, Bash oder PowerShell zur Entwicklung und Automatisierung von Testskripten
 * Erfahrung mit Git und CI/CD-Umgebungen
 * Kenntnisse der Normen und Standards Cyber Resilience Act (CRA), IEC 62443, ISO/IEC 27001 und OWASP Testing Guide sind von Vorteil
 * Analytisches Denkvermögen und ausgeprägte Problemlösungskompetenz
 * Strukturierte, selbstständige und verantwortungsbewusste Arbeitsweise
 * Teamfähigkeit und Freude an der Zusammenarbeit mit Entwicklungs- und Security-Teams
 * Gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

* Planung, Durchführung und Dokumentation von Penetrationstests auf Softwareprodukten, Embedded-Systemen, Netzwerken und IT-/OT-Infrastrukturen
 * Durchführung manueller und automatisierter Schwachstellenanalysen zur Identifikation von Sicherheitslücken
 * Simulation realistischer Angriffsszenarien (Black Box, Grey Box und White Box)
 * Analyse und Bewertung identifizierter Schwachstellen hinsichtlich Risiko, Ausnutzbarkeit und möglicher Auswirkungen
 * Erstellung technischer Testberichte sowie Entwicklung konkreter Maßnahmen zur Risikominimierung
 * Enge Zusammenarbeit mit Entwicklungs- und Architekturteams zur Behebung identifizierter Schwachstellen
 * Durchführung von Netzwerk-, Web-, API- und Infrastruktur-Penetrationstests
 * Unterstützung bei Threat Modeling, Security Reviews und Risikoanalysen


## Related Videos

- [It's a (testing) trap! - Common testing pitfalls and how to solve them](https://www.wearedevelopers.com/videos/1193-it-s-a-testing-trap-common-testing-pitfalls-and-how-to-solve-them)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Git for Code Reviews](https://www.wearedevelopers.com/videos/429-git-for-code-reviews)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)