Leading Expert Cyber Security (m/f/d)

Atos; Wien; On-site; EUR 86,000 - 105,000; Full time

Benefits offered by this job

Jahreskarte Wiener Linien

Mittagstisch

Job summary

Atos SE in Wien sucht eine erfahrene Sicherheitsfachkraft im Red Team zur Planung und Durchführung realistischer Angriffssimulationen gegen IT-Systeme und Infrastrukturen unserer Kunden.

Sie führen das Red Team fachlich, coachen Mitarbeitende und entwickeln Angriffs- wie Verteidigungsmethoden weiter; Sie arbeiten eng mit Blue Teams und Purple Team-Übungen zusammen und treiben Sicherheit auf technischer Ebene voran.

Qualifications

• Erfolgreich abgeschlossenes Studium im Bereich IT-Security, Cyber Security, Informatik, Wirtschaftsinformatik oder vergleichbares Studium
• Min. 3-4 Jahre relevante Berufserfahrung im Bereich Offensive Security, davon min. 2 Jahre in Red Teaming Projekten oder komplexen Infrastruktur-Penetrationstests
• Fundierte Erfahrung in der Durchführung manueller Penetrationstests von internen und externen Netzwerken, Windows-/Linux-Systemen, Active Directory Umgebungen und Infrastrukturkomponenten
• Sehr gutes Verständnis von Netzwerktechnologien, Betriebssystemen, Authentifizierungsmechanismen, Netzwerksegmentierung, Härtungskonzepten und typischen Unternehmensinfrastrukturen
• Erfahrung in der Planung und Durchführung realistischer Angriffssimulationen sowie in der Verkettung von Schwachstellen zu nachvollziehbaren Angriffspfaden
• Zwingend erforderliche Zertifizierung: CRTO oder CRTL und min. 2 weitere relevante Zertifizierungen aus dem Bereich Offensive Security, bspw. OSCP, OSEP, CPTS, OSWE, PNPT oder vergleichbar
• Erfahrung in der Erstellung aussagekräftiger technischer Reports sowie in der verständlichen Aufbereitung komplexer Angriffsszenarien und Risiken
• Teamfähigkeit, Verantwortungsbewusstsein und Freude am Coaching neuer Kolleg*innen sowie an der fachlichen Weiterentwicklung eines Teams
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Ein anspruchsvolles, technologisch äußerst spannendes Arbeitsumfeld
• Mitarbeit an sicherheitskritischen und zukunftsrelevanten Systemen im Bereich Cyber Security
• Ein hochqualifiziertes, hochmotiviertes (inter)nationales Team
• Flexible Arbeitszeiten und die Möglichkeit remote zu arbeiten
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Diverse Unternehmensbenefits (Jahreskarte Wiener Linien, Mittagstisch...)

Responsibilities

• Planung und Durchführung realistischer Angriffssimulationen gegen IT-Systeme, Netzwerke und Infrastrukturen unserer Kunden
• Aufbau, Weiterentwicklung und fachliche Führung unseres Red Teams mit Coaching, Qualitätssicherung und Weiterentwicklung
• Identifizierung, Analyse und Ausnutzung von Schwachstellen in internen/externen Netzwerken, Serverlandschaften, Betriebssystemen, Security Appliances
• Durchführung manueller Infrastruktur-Penetrationstests, Active Directory Assessments, Netzwerksegmentierungsprüfungen sowie Härtungskonzepten
• Entwicklung und Einsatz maßgeschneiderter Angriffstechniken, Tools, Exploits und Angriffspfade
• Verkettung von Schwachstellen zu komplexen Angriffsszenarien zur nachvollziehbaren Risikodarstellung
• Erstellung hochwertiger Reports zu gefundenen Schwachstellen, Angriffspfaden und technischen Risiken inkl. Empfehlungen
• Zusammenarbeit mit Blue Teams zur Verbesserung von Erkennungs- und Abwehrstrategien sowie Purple Team-Übungen
• Unterstützung bei der Entwicklung neuer Angriffsvektoren, Testmethoden und Vorgehensmodelle
• Durchführung von Knowledge-Sharing-Vorträgen, Reviews und Coaching neuer Mitarbeitender

Skills

Red Teaming

Penetration Testing

Cloud/Network Security

Team Leadership

Deutschkenntnisse

Englischkenntnisse

Coaching

Education

Bachelor-/Master-Abschluss IT-Security / Cyber Security / Informatik / Wirtschaftsinformatik

Tools

Penetration Testing Tools

Active Directory

Job description

Deine Aufgaben

• Planung und Durchführung von realistischen Angriffssimulationen und technischen Sicherheitsüberprüfungen gegen IT-Systeme, Netzwerke und Infrastrukturen unserer Kunden
• Aufbau, Weiterentwicklung und fachliche Führung unseres Red Teams mit Fokus auf Coaching, Qualitätssicherung und methodische Weiterentwicklung
• Identifizierung, Analyse und Ausnutzung von Schwachstellen in internen und externen Netzwerken, Serverlandschaften, Betriebssystemen, Security Appliances und weiteren Infrastrukturkomponenten
• Durchführung von manuellen Infrastruktur-Penetrationstests, Active Directory Assessments, Netzwerksegmentierungsprüfungen sowie Überprüfungen von Härtungsmaßnahmen und Sicherheitskonfigurationen
• Entwicklung und Einsatz von maßgeschneiderten Angriffstechniken, Tools, Exploits und Angriffspfaden zur realistischen Abbildung moderner Bedrohungsszenarien
• Verkettung einzelner Schwachstellen zu komplexen Angriffsszenarien, um tatsächliche Risiken und potenzielle Auswirkungen für unsere Kunden nachvollziehbar darzustellen
• Erstellung qualitativ hochwertiger Reports zu gefundenen Schwachstellen, Angriffspfaden und technischen Risiken inklusive praxisnaher Handlungsempfehlungen und maßgeschneiderter Gegenmaßnahmen
• Zusammenarbeit mit Blue Teams zur Verbesserung von Erkennungs- und Abwehrstrategien sowie Teilnahme an Purple Team-Übungen, um Angriffserkenntnisse direkt in Verteidigungsmaßnahmen umzusetzen
• Unterstützung bei der Entwicklung neuer Angriffsvektoren, Testmethoden und Vorgehensmodelle für Red Team Engagements und Infrastruktur-Sicherheitsüberprüfungen
• Durchführung von unternehmensinternen Knowledge-Sharing-Vorträgen, Reviews und Coaching neuer Mitarbeiter*innen

Deine Qualifikationen

• Erfolgreich abgeschlossenes Studium im Bereich IT-Security, Cyber Security, Informatik, Wirtschaftsinformatik oder vergleichbares Studium
• Min. 3-4 Jahre relevante Berufserfahrung im Bereich Offensive Security, davon min. 2 Jahre in Red Teaming Projekten oder komplexen Infrastruktur-Penetrationstests
• Fundierte Erfahrung in der Durchführung manueller Penetrationstests von internen und externen Netzwerken, Windows-/Linux-Systemen, Active Directory Umgebungen und Infrastrukturkomponenten
• Sehr gutes Verständnis von Netzwerktechnologien, Betriebssystemen, Authentifizierungsmechanismen, Netzwerksegmentierung, Härtungskonzepten und typischen Unternehmensinfrastrukturen
• Erfahrung in der Planung und Durchführung realistischer Angriffssimulationen sowie in der Verkettung von Schwachstellen zu nachvollziehbaren Angriffspfaden
• Zwingend erforderliche Zertifizierung: CRTO oder CRTL und min. 2 weitere relevante Zertifizierungen aus dem Bereich Offensive Security, bspw. OSCP, OSEP, CPTS, OSWE, PNPT oder vergleichbar
• Erfahrung in der Erstellung aussagekräftiger technischer Reports sowie in der verständlichen Aufbereitung komplexer Angriffsszenarien und Risiken
• Teamfähigkeit, Verantwortungsbewusstsein und Freude am Coaching neuer Kolleg*innen sowie an der fachlichen Weiterentwicklung eines Teams
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Ein anspruchsvolles, technologisch äußerst spannendes Arbeitsumfeld
• Mitarbeit an sicherheitskritischen und zukunftsrelevanten Systemen im Bereich Cyber Security
• Ein hochqualifiziertes, hochmotiviertes (inter)nationales Team
• Flexible Arbeitszeiten und die Möglichkeit remote zu arbeiten
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Diverse Unternehmensbenefits (Jahreskarte Wiener Linien, Mittagstisch...)

Dein Jahresgehalt beträgt entsprechend der Position um 95.000€ brutto/Jahr. Dein tatsächliches Jahreszieleinkommen wird entsprechend Deiner Qualifikationen und Erfahrungen marktgerecht festgelegt.