Pentester / Security Engineer

OHB SE
Bremen, Germany
3 days ago
Apply on career-ohb.csod.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
3 years minimum
Working hours
Regular working hours
Languages
English, German

Tech stack

Microsoft Windows Wireless LAN Active Directory Software System Penetration Testing Microsoft Azure Bash Shell Cloud Computing Code Review Cyber Security Computer Forensics Linux Python (Programming Language)
+7 more
Network Protocols Open Source Intelligence Windows PowerShell Phishing Security Information and Event Management Web Applications Information Security Management System

Job description

OHB Digital Services führt Penetrationstests und Security-Beratung für Mittelstandskunden durch und arbeitet parallel in institutionellen Raumfahrtprojekten (u. a. ESA) an Security auf Systemebene. Wir suchen dafür Verstärkung mit technischer Breite und direktem Kundenkontakt.

  • Penetrationstests von Web-Anwendungen, internen Netzen, Active Directory, WLAN und Cloud-Tenants (Azure/M365)
  • Red Teaming, OSINT-Analysen und Phishing-Simulationen
  • Scoping, Berichterstellung und Präsentation der Ergebnisse beim Kunden
  • Security-Anforderungen, Hardening-Konzepte sowie Architektur- und Code-Reviews in institutionellen Projekten
  • Gerne auch Themen jenseits des Pentestings: ISMS, IT-Forensik, SIEM/NDR und Awareness-Workshops

Requirements

  • Mindestens 3 Jahre hauptberufliche Erfahrung im Pentesting oder in der offensiven IT-Sicherheit
  • Fundierte Kenntnisse in Active-Directory-Angriffspfaden, Windows- und Linux-Internals, Netzwerkprotokollen und Cloud-Identity
  • Sicherer Umgang mit Python, PowerShell und Bash, inklusive eigener Tooling-Entwicklung sind willkommen, aber keine Voraussetzung
  • Bereitschaft, sich in Themen außerhalb des eigenen Kerngebiets einzuarbeiten
  • Fähigkeit, Findings sowohl auf Administrations- als auch auf Geschäftsführungsebene zu vermitteln, und Erfahrung in der Moderation von Workshops
  • Deutsch und Englisch verhandlungssicher
  • Zertifizierungen (OSCP, OSEP, CRTO o. ä.), CVEs oder eigene Veröffentlichungen sind willkommen, aber keine Voraussetzung

About the company

Du möchtest Teil eines grandiosen Teams werden und die Zukunft gemeinsam mit uns gestalten? Du möchtest vom ersten Tag an Verantwortung übernehmen und unsere Erfolgsgeschichte deinen Stempel aufdrücken? Du bist auf der Suche nach einer abwechslungsreichen Tätigkeit, willst aber trotzdem langfristige Planungssicherheit? Dann sollten wir uns kennenlernen. OHB Digital Services ist Teil der OHB-Gruppe, einem der größten und erfolgreichsten Raumfahrt- und Technologieunternehmen in Europa. Wir bieten dir spannende und abwechslungsreiche Aufgaben rund um die Themen IT-Sicherheit, Softwareentwicklung und Cloud-Lösungen., Vor über 30 Jahren fing alles mit der Gründung der megatel GmbH an. Heute befassen wir uns als Softwarehaus maßgeblich mit der Digitalisierung von Geschäftsprozessen entlang der Wertschöpfungskette. Dabei setzen wir auf die Entwicklung zuverlässiger, nachhaltiger und qualitativer Lösungen. Als Teil der OHB-Gruppe können wir das Wissen von rund 3.000 Technologieexperten gewinnbringend einsetzen. In unserem Team achten wir stets auf ein offenes und respektvolles Miteinander. Dabei behalten wir den Blick auf das Wesentliche und trauen uns auch mal neue Wege zu betreten.

OHB Digital Services GmbH - Human Resources

Werde Teil unseres internationalen Teams und hebe deine berufliche und persönliche Entwicklung auf eine neue Ebene. Bitte bewerbe dich ausschließlich über unser Onlinetool.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on career-ohb.csod.com
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · World Congress 2025

1:29 min

Evaluating phishing emails that leverage artificial time constraints

Mauro Verderosa · LIVE

3:52 min

Avoiding remote code execution from unsanitized inputs

Alexander Pirker · World Congress 2022

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

54 sec

Interpreting complex terminal commands safely using external explanation utilities

Dan Cranney +2 · LIVE

2:39 min

Exposing stored XSS and phishing attacks via markdown

Ramona Schwering Ramona Schwering · World Congress 2026 Europe

Videos

See all

Related articles

See all