Attack Simulation / Penetration Testing

null; Essen; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Y-Security GmbH sucht Verstärkung für Attack Simulation und Penetration Testing. Du planst und führst Penetrationstests sowie komplexe Angriffssimulationen durch und analysierst Schwachstellen sorgfältig.

Du arbeitest eng mit Kundenteams zusammen, um echte Sicherheitslücken aufzudecken und Berichte zu erstellen. Du setzt moderne Tools wie Cobalt Strike, Burp Suite, BloodHound, Nessus ein und kannst intern an Forschungsprojekten teilnehmen.

Qualifikationen

• Gute Kenntnisse in Penetrationstests, Schwachstellenaufdeckung und Exploit-Entwicklung.

Aufgaben

• Planen und Durchführen von Penetrationstests und Angriffssimulationen, insbesondere im Microsoft-Umfeld (AD/Azure) und Webanwendungen.

Kenntnisse

Deutsch C2

Englisch C1

OSCP

Websecurity

Netzwerkssicherheit

Active Directory

Red Team Know-how

Tools

Cobalt Strike

Burp Suite

BloodHound

Tenable Nessus

Jobbeschreibung

Attack Simulation / Penetration Testing bei Y-Security GmbH

Anforderungen

Bitte beachte, dass für diese Stelle eine EU-Arbeitserlaubnis erforderlich ist.

Sprache: Deutsch - Verhandlungssicher (C2), Englisch - Fließend (C1)

Must:

• Wohnsitz in Europa, fließend Deutsch & Englisch
• Erste praktische Erfahrung im Bereich Pentesting (z.B. durch OSCP, HTB, TryHackMe, eigene Projekte)
• Grundkenntnisse in Netzwerksicherheit, Websecurity oder Active Directory
• Fähigkeit, tief in technische Themen einzusteigen und Probleme strukturiert zu analysieren

Nice-to-have:

• Erfahrung mit Red Team Engagements oder Exploit Development
• Zertifizierungen wie OSCP, CRTO, PNPT etc.
• Erfahrung im Umgang mit gängigen Tools wie Cobalt Strike, Burp Suite, BloodHound

Tätigkeiten

Du planst und führst Penetrationstests und komplexe Angriffssimulationen durch – unter anderem im Microsoft-Umfeld (Active Directory, Azure), in Webanwendungen, aber auch allgemein in Unternehmensnetzwerken.

Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit unseren Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.

Du arbeitest mit modernen Tools wie Cobalt Strike, Burp Suite, BloodHound, Tenable Nessus oder eigenen internen Frameworks – und entwickelst bestehende Tools kontinuierlich weiter.

Außerdem hast du die Möglichkeit, aktiv an Research-Projekten mitzuwirken, Zero-Days zu entdecken und CVEs zu veröffentlichen. Technische Tiefe, eigenständiges Arbeiten und Wissensaustausch sind bei uns nicht nur erlaubt, sondern gewünscht.

Team

Unser Team besteht aus leidenschaftlichen Sicherheitsforschern mit hoher technischer Tiefe und Spaß am Tüfteln.

Wir arbeiten ohne starre Hierarchien, unterstützen uns gegenseitig und legen Wert auf Eigenverantwortung, kontinuierliches Lernen und kreative Lösungen.

Über das Unternehmen

Y-Security führt Attack Simulations, Penetration Tests, sowie Security Trainings durch.

Attack Simulations zeigen realitätsnahe Angriffe auf das Unternehmen. Mit Penetration Tests werden Sicherheitsüberprüfungen gegen ausgewählte Systeme ausgeführt. In unseren Security Trainings vermitteln wir die gesammelten Erfahrungen.