Penetration Tester (m/w/d), Schwerpunkt: Web-Security

Deine Aufgaben

• Durchführung von Penetrationstests mit Fokus auf interne, externe Webanwendungen und Web-APIs internationaler Kunden
• Konzeption und Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Source-Code-Audits und Reviews von IT-Konzepten
• Selbstständige Projektleitung
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)
• Unterstützung bei Angebotsgesprächen, Scoping von Testumfänge

Dein Profil

• Starkes Interesse für offensive Sicherheit, sehr gute Analysefähigkeiten
• Fundierte Beraterfähigkeiten, hohes Maß an Eigeninitiative und gute Sozialkompetenz
• Solides Wissen in mindestens einer der folgenden Sprachen: PowerShell, Bash, Python, JavaScript, C#/.NET, Go, Java oder PHP
• Gute Kenntnisse bei der Verwendung von Standard-Tools wie ZAP/BurpSuite, Nmap, Nessus, …
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung:

• Zertifizierungen wie OSWE, BSCP, GWEB o.ä.
• Wissen im Bereich Mobile Security (Android und/oder iOS)
• Wissen im Bereich Cloud-Security (Azure, AWS, GCP, ...)
• Professionelle Erfahrung im Bereich Webentwicklung
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir:

• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Attraktives Bonusprogramm
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• 5 Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• ein junges Team mit kollegialer Atmosphäre
• großzügiges Angebot an Getränken und Snacks (alles was das Süßigkeitenherz begehrt und noch mehr)
• hervorragende Verkehrsanbindung
• Modernes, klimatisiertes Bürogebäude

Originally posted on Himalayas