> Markdown version of [/jobs/ext/4576888-technical-lead-gn-cyber-offensive-security-advanced-pentest](https://www.wearedevelopers.com/jobs/ext/4576888-technical-lead-gn-cyber-offensive-security-advanced-pentest). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Technical Lead (gn) Cyber Offensive Security Advanced Pentest - **Company:** Schwarz Unternehmenskommunikation GmbH & Co. KG - **Location:** Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Software System Penetration Testing, Cloud Computing, Cloud Engineering, Identity and Access Management, Api Design - **Published:** November 5, 2026 - **Apply:** https://www.adzuna.de/details/5951986184 ## About the Role * Du bringst mehrjährige Erfahrung in der fachlichen Führung, Projektleitung oder dem Mentoring von (Senior-)Teams im Offensive-Security- oder Defense-Security-Umfeld mit * Du verfügst über ein tiefes, langjähriges Praxiswissen in Offensive Security (Advanced Pentesting, AppSec, Vuln Research) * Du kommunizierst exzellent auf C-Level-Ebene und besitzt die Fähigkeit, komplexe technische Sachverhalte prägnant auf den Punkt und in die Sprache des Managements zu übersetzen * Du besitzt umfassendes Tech-Know-how in Bereichen wie Applikationslogik, API-Design, Cloud-Native-Architekturen, IAM und Threat Modeling * Du beherrschst Quellcode-Analysen fundiert und nutzt Skript- oder Programmiersprachen mühelos * Du verbindest die Denkweise eines Angreifers mit hoher Diplomatie, um gegenüber Entwicklungs- und Architekturteams als geschätzter Sparringspartner aufzutreten * Du bringst relevante Zertifizierungen mit und drückst dich fließend und verhandlungssicher in Deutsch sowie Englisch aus ## Description * Du übernimmst die fachliche Führung des Teams und steuerst die Priorisierung sowie Ressourcenzuteilung der Aufträge * Du agierst als Schnittstelle zum CISO und dem Security Board, um Aufträge und Erwartungshaltungen zu koordinieren und Ergebnisse auf Managementebene zu präsentieren * Du prägst die Standards und Qualität des Teams, indem du die Audit-Methodiken, Quality-Gates und Berichtsstandards kontinuierlich weiterentwickelst * Du führst im Tandem mit dem Team komplexe offensive Assessments, Architekturevaluierungen und Security Due Diligences selbst durch * Du durchleuchtest Applikationen, Cloud-Infrastrukturen und Systemdesigns im transparenten Whitebox-Ansatz und analysierst diese gemeinsam mit den Fachbereichen * Du überprüfst kritische Bedrohungshypothesen des Managements und validierst ad hoc zeitkritische Schwachstellen auf ihre reale Ausnutzbarkeit * Du übersetzt technische Befunde in Business-Risiken und steuerst die Übergabe von Einzelfunden an das Schwachstellenmanagement oder weiteren Ansprechpartnern