Test Engineer

SOMI Solutions GmbH

Saarbrücken, Germany

5 days ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Shift work

Languages

English, German

Job source

www.adzuna.de

Tech stack

Active Directory Artificial Intelligence Software Applications Software System Penetration Testing Burp Suite Cyber Security Linux Software Engineering Web Applications IT Architecture Information Technology Operational Systems

+1 more

Routing & Switching

Job description

Durchführung und Konzeption technischer Pentests für Webanwendungen, interne IT-Landschaften sowie Netzwerkumgebungen
Aufspüren, Priorisieren und nachvollziehbare Dokumentation von Schwachstellen inklusive praxisnaher Maßnahmen zur Risikominimierung
Auswahl, Anwendung und kontinuierliche Optimierung moderner Security-Testing-Werkzeuge, sowohl etablierte Lösungen als auch KI-gestützte Technologien
Enge Abstimmung mit Softwareentwicklung, Infrastruktur- und Security-Teams, um identifizierte Schwachstellen nachhaltig zu beseitigen
Mitwirkung bei der Etablierung und kontinuierlichen Verbesserung interner Methoden, Prozesse und Qualitätsstandards im Bereich Security Testing
Bewertung neuer Angriffstechniken und Integration geeigneter Testverfahren in bestehende Sicherheitskonzepte
Unterstützung bei der Weiterentwicklung einer sicherheitsorientierten Unternehmenskultur durch den fachlichen Austausch innerhalb der Teams

Requirements

Erfolgreich abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Cybersecurity oder eine vergleichbare technische Qualifikation
Mehrjährige praktische Erfahrung im Bereich Penetration Testing sowie im sicheren Umgang mit gängigen Security-Werkzeugen und KI-gestützten Hilfsmitteln
Fundiertes Verständnis von Betriebssystemen (insbesondere Linux), Netzwerktechnologien sowie sicherheitsrelevanten IT-Architekturen
Nachweisbare Erfahrung bei der Sicherheitsprüfung von Webanwendungen und deren typischen Schwachstellen
Wünschenswert sind zusätzliche Kenntnisse in Bereichen wie Active Directory Security, Desktop Application Security Assessments oder Netzwerk- und Infrastrukturtests (Routing & Switching)
Idealerweise verfügst du über anerkannte Zertifizierungen, beispielsweise OSCP, HTB-Zertifikate oder Qualifikationen aus der Burp Suite Academy
Analytisches Denkvermögen sowie eine strukturierte Vorgehensweise bei komplexen Sicherheitsanalysen und unbekannten Angriffsszenarien
Begeisterung für aktuelle Cybersecurity-Trends, neue Angriffstechniken und die kontinuierliche fachliche Weiterentwicklung
Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse für die technische Kommunikation und Dokumentation
Teamorientierte Arbeitsweise, Eigeninitiative und die Bereitschaft, Wissen aktiv zu teilen und gemeinsam nachhaltige Sicherheitslösungen zu entwickeln