Advanced Attack Simulation / Penetration Testing - Jobbird.com

Jobster; Essen; On-site; EUR 90,000 - 130,000; Full time

Job summary

Jobster sucht eine/n erfahrene/n Penetrationstester mit Red-Teaming-Fokus für hochkritische IT-Umgebungen in Deutschland. Du planst und führst reale Angriffssimulationen sowie Penetrationstests durch und arbeitest eng mit Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.

Zu deinem Aufgabenbereich gehört die Analyse von Netzwerken, Webanwendungen und Active Directory/Azure, der Einsatz fortschrittlicher Tools wie Burp Suite, Cobalt Strike, BloodHound und Nessus sowie die eigenständige

Qualifications

• Mehrjährige Berufserfahrung mit eigenständiger Durchführung von Penetrationstests.
• Erfahrung in Planung, Steuerung und Durchführung von Projekten über den gesamten Zyklus.
• Tiefgehende Kenntnisse in Sicherheitsanalyse von Netzwerken, Webanwendungen und Active Directory.
• Zertifizierungen wie OSCP, OSEP, OSWE, CRTO, CRTO II.
• Sicherer Umgang mit Burp Suite, BloodHound, Cobalt Strike; Anpassung & Automatisierung.

Responsibilities

• Penetrationstests und Angriffssimulationen in Microsoft-Umfeld (AD, Azure) und Webanwendungen durchführen.
• Schwachstellen analysieren, dokumentieren und dem Kunden kommunizieren.
• Tools wie Cobalt Strike, Burp Suite, BloodHound, Nessus einsetzen und Tools weiterentwickeln.
• Research-Projekte unterstützen, Zero-Days entdecken und CVEs veröffentlichen.
• Technische Ergebnisse verständlich für technische Ansprechpartner und Management aufbereiten.
• Teammitglieder fachlich anleiten und Wissen weitergeben.

Skills

Penetrationstests

Red-Team-Erfahrung

Sicherheitsanalyse

Teamführung

Kundenkommunikation

Education

OSCP/OSEP/OSWE/CRTO

Tools

Burp Suite

Cobalt Strike

BloodHound

Tenable Nessus

Job description

Du arbeitest an realistischen Angriffssimulationen und tiefgehenden Penetrationstests in hochkritischen IT-Umgebungen – keine generischen Security-Projekte, sondern echte Red-Teaming-Erfahrung.

Wenn du Herausforderungen suchst, eigenverantwortlich arbeiten willst und Deep Dives liebst, bist du bei uns richtig.

Tätigkeiten

Du planst und führst Penetrationstests und komplexe Angriffssimulationen durch – unter anderem im Microsoft-Umfeld (Active Directory, Azure), in Webanwendungen, aber auch allgemein in Unternehmensnetzwerken.

Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit unseren Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.

Du arbeitest mit modernen Tools wie Cobalt Strike, Burp Suite, BloodHound, Tenable Nessus oder eigenen internen Frameworks – und entwickelst bestehende Tools kontinuierlich weiter.

Außerdem hast du die Möglichkeit, aktiv an Research-Projekten mitzuwirken, Zero-Days zu entdecken und CVEs zu veröffentlichen. Technische Tiefe, eigenständiges Arbeiten und Wissensaustausch sind bei uns nicht nur erlaubt, sondern gewünscht.

Anforderungen

Must:

• Wohnsitz beziehungsweise uneingeschränkte Arbeitserlaubnis innerhalb Europas sowie verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.
• Mehrjährige einschlägige Berufserfahrung mit klarem Tätigkeitsschwerpunkt auf der eigenständigen Durchführung von Penetrationstests.
• Erfahrung in der eigenverantwortlichen Planung, Steuerung und Durchführung von Penetrationstests über den gesamten Projektzyklus hinweg.
• Tiefgehende Kenntnisse in der Sicherheitsanalyse von Netzwerken, Webanwendungen und Active-Directory-Umgebungen sowie ausgeprägte Expertise in mindestens zwei dieser Bereiche.
• Nachgewiesene Fähigkeit, komplexe technische Zusammenhänge selbstständig zu analysieren, Angriffspfade zu identifizieren und belastbare Lösungs- beziehungsweise Handlungsempfehlungen abzuleiten.
• Fortgeschrittene, praxisorientierte Zertifizierungen wie OSCP, OSEP, OSWE, CRTO, CRTO II
• Sehr sicherer Umgang mit etablierten Pentesting- und Red-Team-Werkzeugen wie Burp Suite, BloodHound und Cobalt Strike sowie Erfahrung mit deren Anpassung, Automatisierung und zielgerichtetem Einsatz.
• Erfahrung im Umgang mit gängigen Tools wie Cobalt Strike, Burp Suite, BloodHound
• Fähigkeit, technische Ergebnisse verständlich, risikoorientiert und adressatengerecht für technische Ansprechpartner und das Management aufzubereiten.
• Erfahrung in der Erstellung hochwertiger Pentest-Berichte einschließlich nachvollziehbarer Risikobewertungen und konkreter Handlungsempfehlungen.
• Sicheres Auftreten in Kundenprojekten sowie Erfahrung in der Präsentation und Verteidigung technischer Ergebnisse.
• Fähigkeit, weniger erfahrene Teammitglieder fachlich anzuleiten, Reviews durchzuführen und Wissen strukturiert weiterzugeben.
• Sehr gutes Verständnis moderner Angriffstechniken, defensiver Sicherheitsmechanismen und der Bewertung geschäftlicher Risiken.

Team

Unser Team besteht aus leidenschaftlichen Sicherheitsforschern mit hoher technischer Tiefe und Spaß am Tüfteln.

Wir arbeiten ohne starre Hierarchien, unterstützen uns gegenseitig und legen Wert auf Eigenverantwortung, kontinuierliches Lernen und kreative Lösungen.