Penetration Tester

• Penetration Tests durchführen: Du planst Tests, führst sie eigenständig durch und dokumentierst die Ergebnisse nach unseren internen Qualitätsstandards und etablierten Methoden, etwa den OWASP-Testleitfäden.
• Auswirkungen belegen: Du validierst Schwachstellen, untersuchst realistische Angriffspfade und leitest umsetzbare Empfehlungen ab.
• Ergebnisse verständlich vermitteln: Du schreibst technische Berichte und Management Summaries, mit denen sowohl IT-Teams als auch Entscheider arbeiten können.
• Methoden weiterentwickeln: Du verbesserst unsere technischen und organisatorischen Abläufe und automatisierst wiederkehrende Arbeitsschritte.
• Wissen weitergeben: Du teilst Erkenntnisse im Team und unterstützt bei der Vorbereitung und Durchführung von OffSec-Trainings, beispielsweise zur Vorbereitung auf OSCP und OSWA.

• Solide Grundlagen: Ein abgeschlossener Bachelor- beziehungsweise Masterabschluss sowie mindestens zwei Jahre relevante Berufserfahrung.
• Eigenständigkeit: Nach der Einarbeitung kannst Du Projekte weitgehend selbstständig bearbeiten. Du erkennst, wann Du Unterstützung brauchst, und holst sie rechtzeitig ein.
• Technische Neugier: Dein Interesse zeigt sich in Deiner bisherigen Arbeit, eigenen Projekten, Labs, Research oder anderen praktischen Aktivitäten. Du arbeitest Dich auch in unbekannte Systeme ein.
• Gute Berichte: Du weißt, warum eine Management Summary mehr ist als eine Liste von Schwachstellen, und kannst technische Ergebnisse verständlich einordnen.
• Automatisierung: Du hast Erfahrung mit Skripten und Tools, die beim Pentesting tatsächlich Arbeit abnehmen.
• Teamgeist: Du teilst Wissen, gibst konstruktives Feedback und schätzt den fachlichen Austausch.
• Professionelles Auftreten: Du kommunizierst mit Kunden und Partnern klar, verbindlich und auf Augenhöhe. Du übernimmst Verantwortung für Deine Arbeit und deren Qualität.
• Fließend Deutsch in Wort und Schrift.

Ein Plus: Zertifizierungen wie OSCP, OSWA, CPTS oder CAPE., * Bachelor (Erforderlich)

Sprache:

• Deutsch (Erforderlich)

Gehalt: 57.700,00€ - 87.800,00€ pro Jahr, * Betriebliche Altersvorsorge

• Betriebliche Weiterbildung
• Empfehlungsprogramm
• Firmenhandy
• Flexible Arbeitszeiten
• Homeoffice-Möglichkeit

• Remote arbeiten: Wir richten gemeinsam mit Dir einen modernen Arbeitsplatz bei Dir zu Hause ein.
• Gezielte Weiterbildung: Du erhältst Zugang zu OffSec Learn Enterprise, Lernmaterialien und praktischen Trainingsumgebungen.
• Perspektive als Trainer: Wenn Du Wissen vermitteln möchtest, unterstützen wir Deine Entwicklung in Richtung einer Tätigkeit als OffSec- oder SANS-Instructor.
• Anerkennung für Eigeninitiative: Ausgewählte Lernaktivitäten außerhalb der Arbeitszeit, etwa in der PortSwigger Academy, können wir nach Absprache mit Prämien oder zusätzlichem Urlaub honorieren.
• Kurze Entscheidungswege: Wir sind ein kleines, spezialisiertes Unternehmen. Du hast direkten Kontakt zum Inhaber und kannst Verbesserungen selbst mitgestalten.
• Fachkonferenzen: Für gemeinsam ausgewählte Veranstaltungen übernehmen wir die Kosten und stellen Dich frei.
• OffSec-Partnerschaft: Du profitierst von unserem Zugang zu Lernangeboten, Cyber Ranges und dem fachlichen Austausch im Partnerumfeld.