> Markdown version of [/jobs/ext/3857922-penetration-tester-quality-assurance-it-security-ingenieur](https://www.wearedevelopers.com/jobs/ext/3857922-penetration-tester-quality-assurance-it-security-ingenieur). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Penetration Tester - Quality Assurance, IT-Security, Ingenieur - **Company:** Sogeti - Part Of Capgemini - **Location:** Stuttgart, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** Active Directory, Software System Penetration Testing, Cyber Security, Web Development, Network Security, Network Administration, Nmap, Open Web Application Security, Reverse Engineering, Software Engineering, Web Applications, Web Application Frameworks, Firewalls (Computer Science), Burpsuite - **Published:** October 22, 2026 - **Apply:** https://www.absolventa.de/stellenangebote/13444854-b-penetration-tester-w-m-d-quality-assurance-it-security-ingenieur ## About the Role Erfahrung in der IT-Security mit Fokus auf Webapplikationen und/oder Hardware sowie fundierte Kenntnisse in Netzwerksicherheit (z. B. Firewall, IDS/IPS) oder System- und Netzwerkadministration. Praxisorientiertes Know-how in der Webentwicklung und gängigen Web-Frameworks sowie vertiefte Erfahrung mit gängigen Enumeration- und Pentest-Tools wie BurpSuite, nmap, gobuster oder nikto. Breite Expertise in mindestens einem der Bereiche Webanwendungen, Netzwerktechnik, Active Directory oder Softwareentwicklung. Erste praktische Erfahrung im Reverse Engineering oder Hardware-Hacking sowie die Bereitschaft zu projektbezogenen Reisen. Klare und sichere Kommunikation in deutscher und englischer Sprache, inklusive technischer Dokumentation und Austausch mit Kunden. ## Description Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT) Planung und Umsetzung von Sicherheitsmaßnahmen Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B.: OWASP Top 10, OSSTMM Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.