Experienced Associate - Cybersecurity Audit (m/w/d)

Das ist der Job

Ethical Hacking und Penetrationstests durchführen sowie Angriffsszenarios für moderne Technologien entwickeln. Kontinuierliches Lerninteresse für neueste Cybersecurity‑Trends und Fähigkeit, sich in dynamischer Umgebung weiterzuentwickeln.

Das brauchst du

Technische Erkenntnisse in Management-relevante Informationen umwandeln, um effektive Maßnahmen einleiten zu können. Masterabschluss in IT, Informatik oder verwandten Fachbereichen. Gute Scripting- und Programmierungsfähigkeiten in Bash, Python, PowerShell, C++ und C#. Sehr Gute Deutsch- und Englischkenntnisse. Team- und Kommunikationsfähigkeit.

Darum lohnt es sich

Red Team Methodologien anwenden und realistische Bedrohungsszenarien der Siemens-IT-Umgebung simulieren (Cloud-Anwendungen, On-Premise‑Infrastruktur, digitale Produkte und Services). Enge Zusammenarbeit mit Cybersecurity-Experten aus verschiedenen Industrien zur Verbesserung von Sicherheitslösungen.

Unabhängige Recherche zu aktuellen Entwicklungen in Cybersecurity-Technologien und Bedrohungslandschaften. Solide Kenntnisse und mehrjährige Erfahrung in Penetration Testing mit nachweisbarer Karriereentwicklung.

Erfahrung mit mindestens einem oder mehreren der folgenden Bereiche: Anwendungs- und Softwaresicherheit, EDR- und Antivirus‑Evasion, C2‑Setup (Command & Control), Automatisierung und Skalierung von Security Testing, Active Directory‑Angriffe. Internationale Einstellung und Bereitschaft zu Reisen. Übertarifliche Bezahlung.

Übernahmechance durch Kunden. Weihnachts- und Urlaubsgeld. Vergünstigungen über corporate benefits Germany GmbH. Experienced Associate - Cybersecurity Audit (m/w/d) Im Auftrag unseres Kunden, der Siemens AG, suchen wir am Standort München. Was erwartet Sie?

Cybersecurity-Assessments durchführen über die gesamte Siemens-Landschaft hinweg (Produkte, Services, IT-Systeme, Fabriken, Software Development Centers). Analyse der Auswirkungen neuer Trends auf die Siemens-Umgebung. Was bringen Sie mit? Zertifikationen sind ein Plus: GIAC GPEN, OSCP, OSWE, CRTP, eJPT, CREST o.ä.

Erfahrung in Capture‑the‑Flag (CTF) Events, Bug Bounty Programmen oder Vulnerability Research (CVEs). Strukturierte und eigenständige Arbeitsweise. Was bieten wir Ihnen? Flexible Arbeitszeiten. Unbefristeter Arbeitsvertrag. 30 Urlaubstage. Möglichkeit der hybriden Arbeit. Mitarbeiter werben Mitarbeiter Prämie. Job Rad.

Persönliche Betreuung. #J-18808-Ljbffr