Advanced Attack Simulation / Penetration Testing

Das ist der Job

Du arbeitest an realistischen Angriffssimulationen und tiefgehenden Penetrationstests in hochkritischen IT-Umgebungen – keine generischen Security-Projekte, sondern echte Red-Teaming -Erfahrung.

Tätigkeiten Du planst und führst Penetrationstests und komplexe Angriffssimulationen durch – unter anderem im Microsoft -Umfeld (Active Directory, Azure), in Webanwendungen , aber auch allgemein in Unternehmensnetzwerken .

Du arbeitest mit modernen Tools wie Cobalt Strike , Burp Suite , BloodHound , Tenable Nessus oder eigenen internen Frameworks – und entwickelst bestehende Tools kontinuierlich weiter. Mehrjährige einschlägige Berufserfahrung mit klarem Tätigkeitsschwerpunkt auf der eigenständigen Durchführung von Penetrationstests.

Das brauchst du

Anforderungen Must: Wohnsitz beziehungsweise uneingeschränkte Arbeitserlaubnis innerhalb Europas sowie verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Tiefgehende Kenntnisse in der Sicherheitsanalyse von Netzwerken, Webanwendungen und Active-Directory-Umgebungen sowie ausgeprägte Expertise in mindestens zwei dieser Bereiche.

Nachgewiesene Fähigkeit, komplexe technische Zusammenhänge selbstständig zu analysieren, Angriffspfade zu identifizieren und belastbare Lösungs- beziehungsweise Handlungsempfehlungen abzuleiten.

Erfahrung im Umgang mit gängigen Tools wie Cobalt Strike, Burp Suite, BloodHound Fähigkeit, technische Ergebnisse verständlich, risikoorientiert und adressatengerecht für technische Ansprechpartner und das Management aufzubereiten.

Fähigkeit, weniger erfahrene Teammitglieder fachlich anzuleiten, Reviews durchzuführen und Wissen strukturiert weiterzugeben.

Darum lohnt es sich

Wenn du Herausforderungen suchst, eigenverantwortlich arbeiten willst und Deep Dives liebst, bist du bei uns richtig. Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit unseren Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.

Technische Tiefe, eigenständiges Arbeiten und Wissensaustausch sind bei uns nicht nur erlaubt, sondern gewünscht.

Fortgeschrittene, praxisorientierte Zertifizierungen wie OSCP, OSEP, OSWE, CRTO, CRTO II Sehr sicherer Umgang mit etablierten Pentesting- und Red-Team-Werkzeugen wie Burp Suite, BloodHound und Cobalt Strike sowie Erfahrung mit deren Anpassung, Automatisierung und zielgerichtetem Einsatz.

Sicheres Auftreten in Kundenprojekten sowie Erfahrung in der Präsentation und Verteidigung technischer Ergebnisse. Sehr gutes Verständnis moderner Angriffstechniken, defensiver Sicherheitsmechanismen und der Bewertung geschäftlicher Risiken.

Team Unser Team besteht aus leidenschaftlichen Sicherheitsforschern mit hoher technischer Tiefe und Spaß am Tüfteln. Außerdem hast du die Möglichkeit, aktiv an Research -Projekten mitzuwirken, Zero-Days zu entdecken und CVEs zu veröffentlichen.

Erfahrung in der eigenverantwortlichen Planung, Steuerung und Durchführung von Penetrationstests über den gesamten Projektzyklus hinweg. Erfahrung in der Erstellung hochwertiger Pentest-Berichte einschließlich nachvollziehbarer Risikobewertungen und konkreter Handlungsempfehlungen.

Wir arbeiten ohne starre Hierarchien, unterstützen uns gegenseitig und legen Wert auf Eigenverantwortung, kontinuierliches Lernen und kreative Lösungen.

Bewerbungsprozess Der Bewerbungsprozess ist unkompliziert und technisch fokussiert: Kurzes Kennenlerngespräch (Remote) Technisches Interview mit Praxisfragen aus dem Pentest-Alltag Optional: kleines Technical Assessment oder Walkthrough eigener Projekte Feedback & Vertragsangebot