Test Engineer

Informatik Mobile App Englisch Optimierung Sicherheitsprüfung Active Directory Kommunikation Linux Deutsch Teamfähigkeit Eigenmotivation, * Durchführung und Konzeption technischer Pentests für Webanwendungen, interne IT-Landschaften sowie Netzwerkumgebungen

• Aufspüren, Priorisieren und nachvollziehbare Dokumentation von Schwachstellen inklusive praxisnaher Maßnahmen zur Risikominimierung
• Auswahl, Anwendung und kontinuierliche Optimierung moderner Security-Testing-Werkzeuge, sowohl etablierte Lösungen als auch KI-gestützte Technologien
• Enge Abstimmung mit Softwareentwicklung, Infrastruktur- und Security-Teams, um identifizierte Schwachstellen nachhaltig zu beseitigen
• Mitwirkung bei der Etablierung und kontinuierlichen Verbesserung interner Methoden, Prozesse und Qualitätsstandards im Bereich Security Testing
• Bewertung neuer Angriffstechniken und Integration geeigneter Testverfahren in bestehende Sicherheitskonzepte
• Unterstützung bei der Weiterentwicklung einer sicherheitsorientierten Unternehmenskultur durch den fachlichen Austausch innerhalb der Teams

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Cybersecurity oder eine vergleichbare technische Qualifikation
• Mehrjährige praktische Erfahrung im Bereich Penetration Testing sowie im sicheren Umgang mit gängigen Security-Werkzeugen und KI-gestützten Hilfsmitteln
• Fundiertes Verständnis von Betriebssystemen (insbesondere Linux), Netzwerktechnologien sowie sicherheitsrelevanten IT-Architekturen
• Nachweisbare Erfahrung bei der Sicherheitsprüfung von Webanwendungen und deren typischen Schwachstellen
• Wünschenswert sind zusätzliche Kenntnisse in Bereichen wie Active Directory Security, Desktop Application Security Assessments oder Netzwerk- und Infrastrukturtests (Routing & Switching)
• Idealerweise verfügst du über anerkannte Zertifizierungen, beispielsweise OSCP, HTB-Zertifikate oder Qualifikationen aus der Burp Suite Academy
• Analytisches Denkvermögen sowie eine strukturierte Vorgehensweise bei komplexen Sicherheitsanalysen und unbekannten Angriffsszenarien
• Begeisterung für aktuelle Cybersecurity-Trends, neue Angriffstechniken und die kontinuierliche fachliche Weiterentwicklung
• Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse für die technische Kommunikation und Dokumentation
• Teamorientierte Arbeitsweise, Eigeninitiative und die Bereitschaft, Wissen aktiv zu teilen und gemeinsam nachhaltige Sicherheitslösungen zu entwickeln Benefits