Junior Pentester / Red Teamer

Als Junior beginnst du noch ohne Gesamt-Projektverantwortung. Im Vordergrund steht das Erlernen unseres Projektablaufs (vom Scoping über Durchführung und Dokumentation bis zur Ergebnispräsentation) und das gezielte Kennenlernen der für dich relevanten Prüf- und Testfelder. Das gelingt am Anfang nur mit eingeplanten Reflexions- und Übungszeiten, in denen mehr Zeit benötigt wird, als fakturiert werden kann. Das ist bewusst Teil unseres Ausbildungsmodells., * Verantwortung für einzelne Prüffelder oder Teil-Projektergebnisse innerhalb eines Engagements übernehmen, geleitet von einem Professional oder Senior und mit klaren Lernzielen

• Bei Engagements mit ganzheitlichem Ansatz (Technical, Social, Physical) in unterschiedlicher Tiefe mitwirken
• Schwerpunkte aufbauen: Web-, Mobile- oder Cloud-Applikationen, Active Directory, Initial Access, Social Engineering, Physical Access
• Ergebnisse aufbereiten und gemeinsam mit deinem Projektlead beim Kunden präsentieren
• Dein Wissen in Artikeln oder Videos in unserer Knowledge Base teilen

Dein Wachstumspfad bei uns:

Bei uns wächst du vom Junior über den Professional zum Senior. Du entwickelst dich nicht nur fachlich, sondern übernimmst mit der Zeit Verantwortung für Projekte, Kunden und Fachthemen. Wir fördern individuelle Entwicklungswege und passen sie gemeinsam mit dir an deine Stärken an. Unsere Teams sind fünf bis sieben Personen stark. Das schafft kurze Wege, hohe fachliche Dichte und intensives Mentoring.

• Du stehst hinter unserer Vision und Mission und identifizierst dich mit unserem Ansatz.
• Penetration Testing ist bei uns kein Berufseinstieg, sondern Spezialisierungspfad. Du verfügst über mehrjährige Berufserfahrung als IT-Administrator oder hast dir auf anderem Wege fundiertes Wissen darüber angeeignet, wie IT-Netzwerke aufgebaut sind und funktionieren.
• Erste praktische Erfahrung im Bereich Penetration Testing oder Red Teaming konntest du bereits sammeln, etwa über CTFs, Hack The Box, ein eigenes Lab, OSCP-Vorbereitung oder dokumentierte Eigenprojekte.
• Du bringst ein hohes Maß an Eigeninitiative mit. Du denkst proaktiv mit und übernimmst Verantwortung über deinen unmittelbaren Aufgabenbereich hinaus.
• Du besitzt ausgeprägte Sozialkompetenz. Wir arbeiten eng mit Kunden zusammen, übersetzen technische Risiken verständlich und tragen Wissen aktiv ins Team.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2). Du arbeitest mit deutschsprachigen Kunden in Workshops, Berichten und Eskalationsgesprächen.
• Vereinzelt arbeiten wir an klassifizierten Mandaten. Die Voraussetzungen für eine mögliche Sicherheitsüberprüfung besprechen wir gemeinsam im Auswahlprozess.
• Wünschenswert sind Zertifizierungen wie OSCP, CRTP, CRTO I/II, HTB CPTS oder vergleichbare Qualifikationen.

Wir sind die Initial-Access-Spezialisten, die wie Angreifer denken und handeln, immer im Auftrag und mit höchsten ethischen Standards. Pentest und Red Teaming sind bei uns kein Gegensatz: Wer im Auftrag eines Kunden angreift, ist immer Teil des Red Teams. Welche Vektoren wir nutzen (Technical, Social, Physical) und wie tief oder verdeckt wir vorgehen, richten wir am Reifegrad und Erkenntnisziel des Kunden aus. Wir treffen den Verteidiger auf seinem Niveau, vom mittelständischen Blue Team bis zum dedizierten SOC oder MSSP.

Deine Benefits & Arbeiten bei ProSec * Modernes Arbeiten: Arbeite in unserem brandneuen Büro in Mendig, aber auch gerne mal ganz entspannt aus dem Homeoffice. * Flexible Arbeitszeiten: Bei uns zählt das Ergebnis, nicht das "Absitzen" von Stunden. Du gestaltest deinen Tag so, wie er am besten zu deinem Leben passt. * Freiraum für Ideen: In unserem dynamischen Umfeld genießt du hohe Freiheitsgrade und die Möglichkeit, deine eigenen Ideen direkt umzusetzen. Finanzen & Karriere * Attraktive Vergütung: Profitiere von überdurchschnittlichen Verdienstmöglichkeiten und einer transparenten Gehaltsstruktur. * Karriere-Boost: Wir fördern deine Entwicklung systematisch durch kontinuierliche Trainings-, Weiterbildungs- und Coaching-Angebote. * Zukunftsvorsorge: Wir unterstützen deine finanzielle Absicherung durch die Förderung von vermögenswirksamen Leistungen und die Abwicklung deiner betrieblichen Altersvorsorge inklusive der gesetzlichen Zuschüsse. Wohlfühlen bei der Arbeit * ProSec Teamspirit: Freu dich auf die besten Kolleginnen und Kollegen, die man finden kann. Wir legen Wert auf ein wertschätzendes Miteinander, regelmäßige Team-Events, schweißen uns auch abseits der Schreibtische zusammen. * Stressfreies Pendeln: Bei Bedarf kannst du für einzelne Tage im Monat unsere Mitarbeitendenwohnung in Anspruch nehmen, um aktiv am Campusleben vor Ort teilnehmen zu können. * JobRad-Leasing: Bleib fit auf dem Weg zur Arbeit und in deiner Freizeit. Lease dein Wunschrad ganz bequem über uns und starte aktiv in den Feierabend. * Rundum versorgt: Für die nötige Energie im Arbeitsalltag ist gesorgt. Erstklassiger Kaffee, eine Auswahl an Softgetränken und der obligatorische Obstkorb stehen dir selbstverständlich jederzeit zur Verfügung. Wir wollen weiter wachsen und passen uns an - daher überprüfen und erweitern wir unser Portfolio an Benefits regelmäßig, um dir stets das bestmögliche Arbeitsumfeld zu bieten. Das steckt hinter ProSec Die ProSec GmbH ist ein führendes deutsches IT-Sicherheits-Unternehmen. Unsere Mission ist es, Menschenleben zu retten und zu schützen, indem wir die Cyber-Resilienz von Unternehmen und Instanzen im öffentlichen Sektor nachhaltig stärken. Unsere Mission erfüllen wir auf 3 Ebenen: * Im Bereich Detection decken unsere Penetration-Tester Schwachstellen in Netzwerken auf, indem sie die Vorgehensweise böswilliger Hacker simulieren. * Im Bereich Solution arbeiten unsere IT Security Consultants gemeinsam mit unseren Kunden an der nachhaltigen und effizienten Behebung der aufgedeckten Schwachstellen. * Im Education-Bereich bieten wir einerseits Awareness Programme für Nutzer und andererseits in Kooperation mit der IHK Ausbildungen zum Penetration Tester an. Außerdem teilen wir das extrem breite und tiefe Fachwissen unserer Pentester und IT Security Consultants frei zugänglich in unserer Knowledge Base.