Senior Penetration-Tester - 100 % Home-Office möglich

Niedersächsische Landesamt für Brand - und Katastrophenschutz (NLBK)
Frankfurt am Main, Germany
5 days ago
Apply on jobs.meinestadt.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Experience required
3 years minimum
Working hours
Shift work
Languages
English, German

Tech stack

Application Programming Interfaces (APIs) Software System Penetration Testing Cyber Security Microsoft Office Open Web Application Security Web Applications Software Security Mitre Att&ck Script Language

Job description

  • Selbstständige Planung und Durchführung von Penetrationstests und Sicherheitsanalysen. Hauptfokus Web-Applikationen, API-Schnittstellen und Infrastrukturen.
  • Entwicklung von Tools und Skripten zur Automatisierung
  • Entwicklung von Proof-of-Concepts für Angriffsszenarien
  • Durchführung von Security Benchmarking
  • Ausarbeitung von Live-Hacking Szenarien

Requirements

Tätigkeiten mit unterschiedlichen Qualifikationen

Gewünschte Fähigkeiten & Kenntnisse

API Security IT Budget BenchMarking Weiterbildung Englisch Zertifizierung Web-Applikationen Automatisierung Planung Deutsch Reisebereitschaft Flexibilität, * Mindesten 3 Jahre Berufserfahrung als Pentester oder IT-Security Consultant

  • Mindestens OSCP-Zertifizierung
  • Verhandlungssichere Deutschkenntnisse (C1 bis C2) und sehr gute Englischkenntnisse (C1)
  • Expertise im Bereich Web-Applikationen, API-Schnittstellen und Netzwerken
  • Reisebereitschaft zur Vor-Ort-Beratung und Durchführung von Audits (selten)
  • Kenntnisse über offene Sicherheitsprüfstandards und -projekte, einschließlich OWASP und MITRE ATT&CK
  • Leidenschaft für IT und IT-Security
  • Begeisterung für neue technische Herausforderungen
  • Erfahrung mit Skriptsprachen

Benefits & conditions

Wir arbeiten gerne verteilt und im Home-Office. Aber wir sehen uns auch gerne bei unseren Team Events. Unsere Hierarchien sind flach und Entscheidungswege kurz. Home-Office Option & Arbeitsplatz Du hast die Wahl zwischen einem festen Arbeitsplatz in einem unserer Standorte oder bis zu 100 % Home-Office. Wir stellen modernes Equipment zur Verfügung.

About the company

Die Pentest Factory GmbH gehört zur Unternehmensgruppe der tacticx GmbH und ist spezialisiert auf die Durchführung von Penetrationstests und Sicherheitsanalysen. Wir sind in unseren Standorten in Geldern (NRW), Frankfurt am Main und Berlin für unsere, Unser Konzept zur Einarbeitung hat sich bewährt und hört nicht nach der ersten Woche auf. Deine Kollegen und Kolleginnen begleiten dich während der ersten Projekte und darüber hinaus. Langfristige Perspektive mit 5 Jahres-Planung Wir denken langfristig. Das gilt für die Zusammenarbeit mit unseren Kunden wie auch für Mitarbeiter:innen. Die Absprachen bleiben flexibel bieten dir aber eine Perspektive für die nächsten Jahre. Interessante Projekte & Kunden Wir betreuen Kunden in allen Brachen und Segmenten. Zu den Projekten gehören sowohl Aufträge bei den DAX 30 Konzernen wie auch bei kleinen und mittleren Unternehmen. Weiterbildung & Zertifizierung Weiterbildung ist für uns eine essenzielle Grundlage. Wir planen jährlich die Weiterbildungen unserer Mitarbeiter:innen mit einem jeweils eigenen Budget, die gerne in einer Zertifizierung endet.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on jobs.meinestadt.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:53 min

Evaluating traditional scripting languages for modern development tasks

Jens Knipper Jens Knipper · Europe 2026 Virtual

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

1:38 min

Using language models to self-detect and flag software vulnerabilities

Julian Totzek-Hallhuber Julian Totzek-Hallhuber · World Congress 2026 Europe

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

3:49 min

Abstracting native script with a high-level language

Liu Xiaohui · LIVE

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

Videos

See all

Related articles

See all