IT Security Engineer (m/w/d) · Penetration Testing & Red Teaming

Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.

Du denkst wie ein Angreifer und arbeitest wie ein Ingenieur – in klassischen Pentests, Red-Teaming-Engagements und Tests von KI-Systemen, unterstützt von VamiRedteam.

Deine Aufgaben

• Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen, internen Netzen und Active Directory
• Red-Teaming-Engagements und Assumed-Breach-Szenarien inklusive Reporting für Management und Technik
• Pentests von KI-Anwendungen und Agenten (Prompt Injection, Jailbreaks, Tool-Missbrauch) mit Bewertung nach CVSS und AIVSS
• Steuerung und Validierung agentischer Pentests mit VamiRedteam – Mensch im Loop, jeder Befund mit Proof of Concept
• Weiterentwicklung von Methodik und Playbooks entlang der OWASP-Standards (WSTG, ASVS)

Dein Profil

• Mehrjährige Erfahrung im Penetration Testing oder Red Teaming
• Tiefe Kenntnisse in Web- und API-Security, Active Directory und gängigen Angriffstechniken (MITRE ATT&CK)
• Sicherer Umgang mit Werkzeugen wie Burp Suite, BloodHound, Nuclei oder Metasploit sowie Skripting in Python oder PowerShell
• Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
• Von Vorteil: OSCP, OSEP, OSWE, CRTO oder vergleichbare Zertifizierungen

Was wir bieten

Warum VamiSec?

Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.

Weiterentwicklung

Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.

Verantwortung

Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.

Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.

Faire Vergütung

Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.

Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.