Penetration Tester

• Penetration Tests planen, eigenständig durchführen und nach unseren Qualitätsstandards sowie etablierten Methoden, etwa den OWASP-Testleitfäden, dokumentieren
• Schwachstellen validieren, realistische Angriffspfade untersuchen und umsetzbare Empfehlungen ableiten
• Technische Berichte und Management Summaries für IT-Teams und Entscheider verfassen
• Unsere technischen und organisatorischen Abläufe verbessern und wiederkehrende Arbeitsschritte automatisieren
• Erkenntnisse im Team teilen und bei der Vorbereitung und Durchführung von OffSec-Trainings unterstützen, beispielsweise zur Vorbereitung auf OSCP und OSWA

Technologies:

• Cloud
• IoT
• Mobile
• OWASP
• GitHub

• Abgeschlossener Bachelor- oder Masterabschluss sowie mindestens zwei Jahre relevante Berufserfahrung
• Projekte nach der Einarbeitung weitgehend selbstständig bearbeiten und bei Bedarf rechtzeitig Unterstützung einholen
• Technische Neugier und praktische Beschäftigung mit Sicherheitsthemen, etwa durch eigene Projekte, Labs oder Research; Bereitschaft, sich in unbekannte Systeme einzuarbeiten
• Technische Ergebnisse verständlich einordnen und aussagekräftige Management Summaries verfassen
• Erfahrung mit Skripten und Tools, die Pentesting-Arbeit unterstützen
• Teamgeist, Bereitschaft zum Wissensaustausch und konstruktives Feedback
• Klare und verbindliche Kommunikation mit Kunden und Partnern sowie Verantwortungsbewusstsein für die eigene Arbeit und deren Qualität
• Fließende Deutschkenntnisse in Wort und Schrift
• Von Vorteil: Zertifizierungen wie OSCP, OSWA, CPTS oder CAPE

Bei Exploit Labs unterstützen wir unsere Kunden und Partner dabei, Sicherheitslücken aufzudecken, ihre Auswirkungen zu verstehen und gezielt zu schließen. Wir testen Webanwendungen, mobile Apps, APIs, Cloud-Infrastrukturen, Unternehmensnetzwerke sowie Mainframes, IoT- und OT-Systeme. Der fachliche Schwerpunkt richtet sich nach den Fähigkeiten der jeweiligen Person; Neugier auf neue Themen gehört zu unserer Arbeit. Die Stelle ist vollständig remote, und wir richten gemeinsam mit Dir einen modernen Arbeitsplatz zu Hause ein. Wir bieten ein Jahresgehalt von 57.700 bis 87.800 Euro, betriebliche Altersvorsorge, betriebliche Weiterbildung, ein Empfehlungsprogramm, ein Firmenhandy, flexible Arbeitszeiten und die Möglichkeit zum Homeoffice. Außerdem erhältst Du Zugang zu OffSec Learn Enterprise, Lernmaterialien und praktischen Trainingsumgebungen. Wir unterstützen Deine Entwicklung als OffSec- oder SANS-Instructor, können ausgewählte Lernaktivitäten nach Absprache mit Prämien oder zusätzlichem Urlaub honorieren und übernehmen für gemeinsam ausgewählte Fachkonferenzen die Kosten sowie die Freistellung. Als kleines, spezialisiertes Unternehmen bieten wir kurze Entscheidungswege, direkten Kontakt zum Inhaber und die Möglichkeit, Verbesserungen mitzugestalten. Durch unsere OffSec-Partnerschaft ermöglichen wir den Zugang zu Lernangeboten, Cyber Ranges und fachlichem Austausch im Partnerumfeld.

last updated 42 week of 2026