Consultant (all gender) Penetration Tests / Ethical Hacking

• Untersuchung von IT-Systemen, Umgebungen und Anwendungen aller Art (z.B. Web, Mobile, SAP, Fat Client, …) in Pentests oder Red-Team Assessments auf Schwachstellen
• Kombination manueller Prüfverfahren mit unternehmensinternen und Standard-Tools für Pentests und gezieltes, individuelles und kreatives Eindringen in die Systeme
• Bewertung der Kritikalität von Schwachstellen und deren Eintrittsrisiken
• Moderation von Kundengesprächen, Präsentation und Dokumentation von Untersuchungsergebnissen sowie souveräne Vertretung fachlicher Einschätzungen gegenüber Kunden
• Optimierung der IT-Sicherheit unserer Kunden durch die Entwicklung geeigneter Lösungskonzepte und pragmatischer Handlungsempfehlungen sowie die Beratung bei deren Priorisierung und Umsetzung
• Unterstützung und Beratung in kurz- oder langfristigen Projekten bei Sicherheitsanalysen und technischen Fragestellungen

Du hast eine Leidenschaft für ethisches Hacken bzw. Pentesten? Dann passt Du perfekt zu uns, wenn du Folgendes mitbringst:

• Fundiertes IT-Basiswissen (Netzwerke, Betriebssysteme, Softwareentwicklung, etc.), idealerweise mit abgeschlossenem Informatikstudium mit Schwerpunkt auf IT-Sicherheit
• Praktische Erfahrungen durch Capture the Flag (CTFs) oder Hacking Events
• Know-how zu gängigen Tools (z.B. Burp Suite, Nmap)
• Analytisches Denken und Spaß daran, komplexe, technische Herausforderungen zu lösen
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten, um komplexe technische Sachverhalte zielgruppengerecht und verständlich zu vermitteln
• Souveränes Auftreten gegenüber Kunden, eine hohe Serviceorientierung und Freude an der beratenden Zusammenarbeit
• Eigenverantwortliche und zuverlässige Arbeitsweise
• Reisebereitschaft: 20-30 %
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Starte bei uns optimal durch mit unserem “Become a Hero” - Onboarding-Programm, Deinem Buddy und einem fachlichen Einarbeitungsplan
• Kultur, die im Büro, zuhause und bei regelmäßigen Events gefeiert wird
• Rundumversorgung im Alter durch eine Bezuschussung der Altersvorsorge und einer Risikolebensversicherung
• Du hast die Wahl zwischen unserer Bonuskarte mit monatlichem Guthaben und der Bezuschussung einer Sportmitgliedschaft
• Life-Work-Integration durch 30 Tage Urlaub, Vertrauensarbeitszeit, mobiles Arbeiten, individuelle Auszeit und familiengerechte Arbeitszeitmodelle
• Wir fördern Deine Entwicklung durch Weiterbildung & internationale Zertifizierungen, z.B. von Offensive Security (OSCP) und zahlreichen weiteren Anbietern sowie unsere CST Academy
• Updates bei regelmäßigen Inhouse Workshops, Konferenzen, Circle Meetings und wöchentlichen Stand-ups
• Entspannter Arbeitsweg mit dem Deutschlandticket, einem Jobrad oder einem Dienstwagen
• Attraktives Gehaltsmodell und ein auf dem Unternehmenserfolg basierender Bonus
• Bring your Dog to work days ;)

Über uns

Wenn es darauf ankommt, zählt Vertrauen. Seit 1994 stärken wir die Informationssicherheit und Resilienz internationaler Organisationen. Wir begleiten unsere Kunden langfristig und als vertrauensvoller Partner: von Audits und technischen Sicherheitsanalysen bis hin zum strategischen Security Consulting. Besonders in der Finanzbranche und bei kritischen Infrastrukturen verbinden wir ausgeprägte Testkompetenz mit tiefgreifender Branchenkenntnis und machen Risiken messbar, priorisierbar und behebbar. Unser Selbstverständnis: “Wir schützen Unternehmen vor Hackern und Kriminellen.” Unabhängigkeit, Sicherheit und Demut prägen unser Handeln. Unsere Mission: more security.

www.usd.de