Senior Penetration Tester (w/m/d)

Ernst & Young Advisory Services Sdn Bhd; Wien; Vor Ort; EUR 35.000 - 78.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Workation

Sabbatical

Flexible Arbeitszeitmodelle

ÖV‑Zuschuss

Wellbeing und Beratung

Weiterentwicklung und Training

Sport & Ausgleich – myClubs

Bring a Friend Prämie

Zusammenfassung

EY Österreich sucht eine/n Penetration-Tester/in zur Identifikation von Schwachstellen in Web, API, Netzwerk, Cloud und OT; Fokus auf Red Teaming und Security Assessments. Arbeiten in einem 40-köpfigen Cybersecurity Team unter Leitung von Florens Schneider; Office-Standorte in Wien/Linz.

Sie bringen mindestens 3 Jahre Erfahrung im Penetration Testing sowie Zertifizierungen wie OSCP/OSEP/OSWE mit. Sehr gute Deutsch- und Englischkenntnisse (C1) sind erforderlich.

Qualifikationen

• - Technische Ausbildung HTL/FH/Universität mit Fokus Informatik/Cybersecurity
• - Mindestens 3 Jahre Berufserfahrung im Penetration Testing
• - Zertifizierungen OSCP/OSEP/OSWE/CPT S/CRTO/GIAC als Anforderung

Aufgaben

• Durchführung von Penetration Tests in Web, API, Netzwerk, AD, Cloud, Mobile, IoT
• Identifikation, Analyse und Validierung von Sicherheitslücken sowie Erarbeitung realistischer Angriffsszenarien
• Bewertung technischer Risiken und Ableitung konkreter Sicherheitsmaßnahmen
• Erstellung aussagekräftiger Berichte für Technik-Teams und Management
• Unterstützung bei Security Workshops, Awareness-Maßnahmen und Social-Engineering Assessments
• Weiterentwicklung interner Methoden, Tools und Automatisierungen im Bereich Offensive Security

Kenntnisse

Penetration Testing

Deutsch (C1)

Englisch (C1)

OSCP

OSEP

OSWE

CPTS

CRTO

GIAC

Ausbildung

HTL/FH/Universität

Jobbeschreibung

Wien und Linz | Vollzeit | ab sofort | Consulting

Dein Team & Umfeld

Unser rund 40‑köpfiges Cybersecurity Team unterstützt Unternehmen bei der Identifikation und Bewertung von Cyberrisiken. Das Penetration Testing Team unter der Leitung von Florens Schneider fokussiert sich auf Penetration Testing, Red Teaming, Security Assessments und Offensive Security‑Projekte – von der Identifikation von Schwachstellen bis zur Entwicklung nachhaltiger Sicherheitsmaßnahmen.

Unsere modernen Offices im IZD Tower in Wien und im Blumau Tower in Linz bieten Raum für Produktivität, kreative Pausen und echten Teamspirit. Zusätzlich steht dir in Wien ein hochmodernes Hardware‑Labor für praxisnahe Security‑ und Penetration‑Testing‑Projekte zur Verfügung.

Deine Aufgaben & Verantwortlichkeiten

• Durchführung von Penetration Tests in den Bereichen Web, API, Netzwerk, Active Directory, Cloud, Mobile, AI, IoT und OT
• Identifikation, Analyse und Validierung von Sicherheitslücken sowie Entwicklung realistischer Angriffsszenarien
• Bewertung technischer Risiken und Ableitung konkreter Sicherheitsmaßnahmen
• Erstellung aussagekräftiger Berichte für technische Teams und Management‑Stakeholder
• Unterstützung bei Security Workshops, Awareness‑Maßnahmen und Social Engineering Assessments
• Weiterentwicklung interner Methoden, Tools und Automatisierungen im Bereich Offensive Security

Fähigkeiten für deinen Erfolg

• Abgeschlossene technische Ausbildung (HTL, FH, Universität) mit Schwerpunkt Informatik, Cybersecurity, Information Security o. Ä.
• Mind. 3 Jahre Berufserfahrung im Bereich Penetration Testing
• Einschlägige Zertifizierungen wie OSCP, OSEP, OSWE, CPTS, CRTO, GIAC o. Ä.
• Sehr gute Deutschkenntnisse (C1‑Niveau)
• Kenntnisse in weiteren Bereichen der Offensive Security
• Erfahrung im Bereich Hardware Security
• Sehr gute Englischkenntnisse (C1‑Niveau)

Das bieten wir dir

• Flexibilität im Alltag:Homeoffice, Workation, Sabbatical sowie flexible Arbeitszeitmodelle ermöglichen eine individuelle Gestaltung deines Arbeitsalltags.
• Mobilität:Übernahme der Kosten für öffentliche Verkehrsmittel sowie zusätzliche Angebote wie Bike‑Leasing erleichtern deinen Weg ins Office.
• Gelebte Feedbackkultur:Regelmäßige Feedbackgespräche, klare Entwicklungsziele und transparente Leistungsbeurteilung begleiten deinen Karriereweg bei EY.
• Weiterentwicklung: Vielfältige Trainings, Coachings und Lernangebote unterstützen deine fachliche und persönliche Entwicklung.
• Wellbeing:Angebote wie kostenfreie psychologische Beratung, Coaching‑Möglichkeiten sowie Initiativen zur mentalen Unterstützung stärken dein persönliches Wohlbefinden.
• Sport & Ausgleich:Vergünstigtes myClubs Abo mit Zugang zu vielfältigen Sport‑ und Freizeitangeboten fördern den Ausgleich im Alltag.
• „Bring a Friend“:Das eigene Netzwerk lohnt sich – Empfehlungen werden mit einer Prämie honoriert.

Das kollektivvertragliche Mindestgehalt liegt bei € 3.157,47. Das tatsächliche Gehalt hängt von deiner Berufserfahrung und Qualifikation ab und wird mit einem All‑in‑Gehalt vergütet.

Dein Bewerbungsprozess

• Erstes telefonisches Gespräch mit dem Recruiting‑Team (ca. 5‑10 Minuten)
• Fachliches Gespräch mit dem jeweiligen Team
• Je nach Position kann ein weiteres Gespräch oder eine Case Study folgen

Nach jedem Schritt erfolgt zeitnah Feedback. Abhängig von der Position kann der Prozess variieren.

EY zählt zu den weltweit führenden Unternehmen in der Prüfung und Beratung. In Österreich sind wir an fünf Standorten vertreten und bieten ein breites Spektrum an Leistungen in den Bereichen Wirtschaftsprüfung sowie Steuer‑, Rechts‑ und Unternehmensberatung. Vielfalt ist ein zentraler Bestandteil unserer Kultur. Mit Initiativen wie Inclusiveness@EY fördern wir Chancengleichheit unabhängig von Geschlecht, Herkunft, Alter, sexueller Orientierung oder Religion. Weltweit sind wir Teil eines Netzwerks von über 400.000 Expert:innen in mehr als 150 Ländern – vereint durch unseren gemeinsamen Anspruch: „Shape the future with confidence“. Weitere Informationen zu deiner Karriere bei EY erhältst du auf unserer Karriere-Website .

EY bezieht sich auf die globale Organisation und kann sich auf eine oder mehrere der Mitgliedsfirmen von Ernst & Young Global Limited beziehen, von denen jede eine separate juristische Person ist. Ernst & Young Global Limited, eine britische Gesellschaft mit beschränkter Haftung, bietet keine Dienstleistungen für Kunden an.