> Markdown version of [/jobs/ext/2472167-senior-penetration-tester-cybersecurity-experte-cra-gn](https://www.wearedevelopers.com/jobs/ext/2472167-senior-penetration-tester-cybersecurity-experte-cra-gn). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Penetration Tester / Cybersecurity Experte (CRA) (gn)

- **Company:** Gi Group BPO
- **Location:** Karlsruhe, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, User Authentication, Burp Suite, Cyber Security, Virtual Private Networks (VPN), Kali Linux, Routing, Network Protocols, Nmap, Public Key Infrastructure, TCP/IP, Wireshark, Firewalls (Computer Science), Information Technology, Vulnerability Analysis
- **Published:** August 6, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=1bf7b64b42c2dd28

## About the Role

* Abgeschlossenes Studium der Informatik, IT-Sicherheit, Nachrichtentechnik, alternativ eine vergleichbare Qualifikation mit entsprechender Berufserfahrung
 * Mehrjährige Berufserfahrung im Bereich Penetration Testing oder Cybersecurity Testing
 * Erfahrung im Testen von Netzwerkprodukten, Embedded-Systemen oder industriellen Kommunikationslösungen
 * Erfahrung im Umgang mit regulatorischen Sicherheitsanforderungen (z. B. Cyber Resilience Act) von Vorteil
 * Fundierte Kenntnisse in Netzwerktechnologien (TCP/IP, Routing, Switching, VPN, Firewalls)
 * Erfahrung mit Penetrationstest-Methoden und Schwachstellenanalysen
 * Sehr gute Kenntnisse in den Bereichen: Authentifizierung und Autorisierung; PKI und Zertifikatsmanagement; TLS und Verschlüsselung; Secure Boot; Input Validation; Integritätsschutz
 * Sicherer Umgang mit Security-Werkzeugen wie Kali Linux, Wireshark, Nmap oder Burp Suite
 * Erfahrung in der Analyse von Netzwerkprotokollen und Kommunikationsschnittstellen
 * Kenntnisse gängiger Cybersecurity-Standards und Best Practices
 * Hohe Eigenverantwortung und strukturierte Arbeitsweise
 * Gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

Verantwortung für die technische Durchführung und fachliche Steuerung von Cybersecurity-Tests im Rahmen des Cyber Resilience Act (CRA). Die Position stellt sicher, dass Sicherheitsanforderungen an Netzwerkkomponenten, Embedded-Systeme und Softwareprodukte durch geeignete Penetrationstests und Security-Analysen nachgewiesen werden., * Planung, Durchführung und Auswertung technischer Penetrationstests

 * Analyse von Cybersecurity-Anforderungen und Ableitung geeigneter Testmethoden
 * Durchführung von Security-Tests an Embedded-Systemen, Routern, Switches und Softwareprodukten
 * Bewertung von Schwachstellen sowie Dokumentation der Testergebnisse
 * Analyse von Netzwerkkommunikation und Sicherheitsmechanismen (z. B. Authentifizierung, Verschlüsselung, Integritätsschutz)
 * Einsatz und Auswahl geeigneter Security-Testwerkzeuge
 * Fachliche Unterstützung der Testteams bei komplexen Cybersecurity-Themen
 * Zusammenarbeit mit Produktentwicklung und Produktexperten zur Bewertung sicherheitsrelevanter Funktionen
 * Mitwirkung bei der Erstellung von Sicherheitsnachweisen für Zertifizierungs- und Prüfstellen
 * Unterstützung bei der kontinuierlichen Weiterentwicklung von Testmethoden und Testkonzepten


## Related Videos

- [An Applied Introduction to eBPF with Go](https://www.wearedevelopers.com/videos/1075-an-applied-introduction-to-ebpf-with-go)
- [Creating a routing app with Google Maps API from scratch](https://www.wearedevelopers.com/videos/831-creating-a-routing-app-with-google-maps-api-from-scratch)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Turning Container security up to 11 with Capabilities](https://www.wearedevelopers.com/videos/718-turning-container-security-up-to-11-with-capabilities)
- [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra)
- [A Technical Introduction to Bitcoin's 2nd Layer- The Lightning Network](https://www.wearedevelopers.com/videos/15-a-technical-introduction-to-bitcoin-s-2nd-layer-the-lightning-network)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)