Initiativbewerbung - (Senior) Consultant, Security Testing

• Als (Senior) Consultant im Bereich Security Testing bist Du selbstständig an der Konzeptionierung, Durchführung und Dokumentation von Penetrationstests tätig
• Du analysierst die Sicherheit von Produkten, Web-Applikationen und Android- und iOS-Apps und machst Vorschläge wie gefundene Sicherheitslücken bestmöglich zu schließen sind
• Du unterstützt unsere Kunden bei Red-Team/Blue-Team-Engagements
• Zudem arbeitest Du aktiv im Team an der Entwicklung von neuen Angriffsmethoden und Tools mit
• Du steuerst die von Dir verantworteten Projekte so weit wie möglich selbstständig

Dein Team

• Im Security-Testing-Team sind alle Stimmen gleichwertig
• Das beste Argument zählt - nicht Titel oder Lautstärke
• Wir sprechen Probleme direkt und respektvoll an
• Es gibt keine Schuldzuweisungen - nur Challenges und Lösungen

Der Team Lead ist immer ansprechbar:

• für fachliche Fragen
• für Eskalationen
• für organisatorische oder persönliche Themen

• Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Security, Elektrotechnik, Mathematik oder über eine vergleichbare Ausbildung und hast bereits 3 Jahre Erfahrung im Bereich Penetrationstesting, Produktsicherheitsanalyse und Projektmanagement.
• Du besitzt bereits vertiefte Kenntnisse in mindestens vier der folgenden Bereiche:
• Programmierkenntnisse in einer verbreiteten Programmiersprache
• Netzwerkprotokolle
• Sicherheitsmechanismen von Windows- und Linux-Systemen, Android, iOS oder Web-Applikationen
• Active Directory und Windows-Domänen-Netzwerke
• Drahtlose Kommunikationsprotokolle
• Fuzzing, Hardwaresicherheit, Kryptografie, Reverse Engineering
• Du bringst mindestens eine der folgenden, oder eine damit vergleichbare Zertifizierung mit: OSCP, OSEP, OSWE, CEH, OSCE
• Du verfügst über sehr gute Deutsch- oder Englischkenntnisse

• 30 Tage Urlaub pro Jahr (für eine 5-Tage Arbeitswoche)
• Flexible Arbeitszeiten und Home-Office Möglichkeit
• Aktive Karriereplanung inkl. kontinuierlicher Weiterbildungen
• Große Auswahl an Benefits wie z.B. ein Jobrad-Leasing, Wellpass, FINN JobAuto, hrmony Benefits uvm.
• Individuelle Gehaltsbestandteile wie z.B. Zuschuss zur Mobilität (Deutschlandticket) und Essenszuschüsse
• Attraktive Bezuschussung zur Betrieblichen Altersvorsorge
• Social Events (vor Ort + Online)

Wir freuen uns darauf, von dir zu hören!

ACT DIGITAL Deutschland München, Bayern, 81673 Vollzeit

Wir bei ACT Digital Deutschland sind Full-Service IT-Dienstleister und Teil der internationalen ACT Digital Gruppe mit über 7.000 Mitarbeiter:innen in 12 Ländern. Wir entwickeln digitale Lösungen, die echten Mehrwert für unsere Kunden schaffen - von der Strategie bis zur Umsetzung. Unsere Kultur basiert auf Offenheit, Transparenz und flachen Hierarchien. Wir bieten flexible Arbeitsmodelle, moderne Tools und individuelle Weiterentwicklungsmöglichkeiten.

Security Testing bei ACT Digital ist kein Checkbox-Service und kein Tool-Bingo. #NoBullshitConsultingWir testen Systeme, weil Sicherheit geschäftskritisch ist - und nur dann, wenn wir echten Mehrwert liefern können.

ACT Digital ist remote-first.

• Dein Homeoffice ist dein primärer Arbeitsort
• Unser Office in München steht dir jederzeit offen

• Kundenkontakt gehört zum Consulting dazu - gelegentliche Reisetätigkeit ist Teil des Jobs, act digital ist seit 2011 Partner für digitale Transformation und IT-Sicherheit. Unser Anspruch: Technologie sicher, resilient und zukunftsfähig machen. Dafür verbinden wir strategische Beratung, Security Engineering und Cloud-Expertise mit der Stärke unserer Nearshore-Teams in Portugal, Polen und Brasilien. So liefern wir deutsche Qualität kombiniert mit internationaler Skalierbarkeit. Unsere Schwerpunkte:

• Cyber- & OT-Security: Penetrationstests für Software, Hardware und Cloud, Produktsicherheitsanalysen, Security by Design, Bedrohungs- & Schwachstellenanalysen in IT- und OT-Umgebungen
• Cloud & Digitalisierung: Sichere Cloud-Architekturen, Modernisierung bestehender Systeme, Migration & Betrieb
• Security Engineering: Entwicklung und Integration sicherer Systeme, moderne Kryptografie inkl. Post-Quantum-Verfahren
• Compliance & Standards: Beratung und Umsetzung von NIS2, ISO 27001, TISAX, ISO 21434 (Automotive) und IEC 62443 (OT Security)
• Nearshoring: Skalierbare Projektteams aus unseren internationalen Delivery Centern - effizient, agil und hochqualitativ

Mit tiefem technologischem Know-how, internationaler Erfahrung und einer klaren No-Bullshit-Mentalität begleiten wir unsere Kunden dabei, Sicherheit, Resilienz und Innovationskraft nachhaltig zu stärken.