> Markdown version of [/jobs/ext/3976966-it-qualitatsmanagerin](https://www.wearedevelopers.com/jobs/ext/3976966-it-qualitatsmanagerin). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-QualitätsmanagerIn

- **Company:** APC Business Services GmbH
- **Location:** Wien, Austria (Remote available)
- **Experience:** Expert
- **Salary:** €56,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Artificial Intelligence, Software System Penetration Testing, Cloud Computing, Cloud Computing Security, Cyber Security, Open Source Intelligence, Anti-Phishing, Security Information and Event Management, Large Language Models, Information Technology, Vulnerability Analysis
- **Published:** October 28, 2026
- **Apply:** https://jobroom.ams.or.at/jobsuche/FreieSucheVollanzeige.jsp?pk=3584216_50_0b10b69ba8e2481eb3fc048d76670d65

## About the Role

+ Abgeschlossene technische Ausbildung im Bereich IT, Cyber Security oder vergleichbare praktische Qualifikation
 + Mehrjährige Berufserfahrung im Bereich Pentesting, Offensive Security oder Red Teaming
 + Fundierte Kenntnisse in Windows-, Netzwerk-, Active-Directory- und Cloud-Security unterschiedlicher Hersteller
 + Praktische Erfahrung mit manueller Schwachstellenanalyse und Exploitation
 + Verständnis moderner Angriffstechniken entlang realitätsnaher Attack Chains
 + Erfahrung mit internen und externen Penetrationstests
 + Erfahrung mit gängigen Offensive-Security-Werkzeugen

## Description

+ Planung und Durchführung von internen und externen Penetrationstests sowie Web-, Application-, API-, AI/LLM- und OT-Penetrationstests
 + Analyse von klassischen IT-Infrastrukturen, Netzwerken, Active Directory sowie Cloud-Umgebungen unterschiedlicher Hersteller inklusive Durchführung von Netzwerk-, Port- und Schwachstellenscans
 + Verifizierung und Exploitation identifizierter Schwachstellen sowie Simulation von Privilege Escalation, Lateral Movement und Credential Access
 + Überprüfung moderner Client- und Server-Infrastrukturen sowie relevanter Security- und Hardening-Baselines
 + Durchführung von OSINT- und Darknet-Recherchen
 + Planung und Umsetzung von Phishing- und Social-Engineering-Simulationen sowie Durchführung realitätsnaher Red-Team- und Adversary-Simulationen
 + Durchführung von Purple Teaming und gemeinsame Validierung von Detection- und Response-Mechanismen sowie Bewertung von Detection Gaps in EDR-, XDR- und SIEM-Lösungen
 + Erstellung technischer Reports und priorisierter Maßnahmenempfehlungen sowie Präsentation der Ergebnisse in technischen Debriefings und Kundenworkshops

Perfekter Skill-Check