Attack Simulation / Penetration Testing

Curato GmbH & Co. KG; Essen; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Curato GmbH & Co. KG in Essen sucht Expertinnen und Experten für realistische Angriffssimulationen und Penetrationstests in hochkritischen IT-Umgebungen. Sie arbeiten an echten Red-Teaming-Projekten und nutzen moderne Tools.

Sie planen und führen Penetrationstests durch, analysieren Schwachstellen und arbeiten eng mit Kundenteams zusammen, um Sicherheitslücken zu schließen. Eigenverantwortung, Lernbereitschaft und tiefe technische Kenntnisse werden geschätzt.

Qualifikationen

• Deutsch- und Englischkenntnisse mind. Verhandlungssicher (C2) bzw. fließend (C1).
• Praxis-Erfahrung im Penetration Testing (z. B. OSCP, HTB, TryHackMe).
• Grundkenntnisse in Netzwerksicherheit, Websecurity oder Active Directory.
• Fähigkeit, sich tief in technische Themen einzuarbeiten und Probleme strukturiert zu analysieren.
• Erfahrung mit Red Team Engagements oder Exploit-Entwicklung.

Aufgaben

• Du planst und führst Penetrationstests und Angriffssimulationen durch – u. a. im Microsoft-Umfeld (AD, Azure), in Webanwendungen und Unternehmensnetzwerken.
• Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.
• Du arbeitest mit modernen Tools wie Cobalt Strike, Burp Suite, BloodHound, Tenable Nessus oder internen Frameworks – und entwickelst diese weiter.
• Außerdem hast du die Möglichkeit, aktiv an Research-Projekten mitzuwirken, Zero-Days zu entdecken und CVEs zu veröffentlichen.

Kenntnisse

Penetration Testing

Red Team

Exploit Development

Deutsch

Englisch

Ausbildung

OSCP/CRTO/PNPT Zertifizierungen

Tools

Cobalt Strike

Burp Suite

BloodHound

Tenable Nessus

Jobbeschreibung

Bitte beachte, dass für diese Stelle eine EU-Arbeitserlaubnis erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Verhandlungssicher (C2), Englisch - Fließend (C1)

Du arbeitest an realistischen Angriffssimulationen und tiefgehenden Penetrationstests in hochkritischen IT-Umgebungen – keine generischen Security-Projekte, sondern echte Red-Teaming -Erfahrung.

Wenn du Herausforderungen suchst, eigenverantwortlich arbeiten willst und Deep Dives liebst, bist du bei uns richtig.

Tätigkeiten

Du planst und führst Penetrationstests und komplexe Angriffssimulationen durch – unter anderem im Microsoft -Umfeld (Active Directory, Azure), in Webanwendungen , aber auch allgemein in Unternehmensnetzwerken .

Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit unseren Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.

Du arbeitest mit modernen Tools wie Cobalt Strike , Burp Suite , BloodHound , Tenable Nessus oder eigenen internen Frameworks – und entwickelst bestehende Tools kontinuierlich weiter.

Außerdem hast du die Möglichkeit, aktiv an Research -Projekten mitzuwirken, Zero-Days zu entdecken und CVEs zu veröffentlichen. Technische Tiefe, eigenständiges Arbeiten und Wissensaustausch sind bei uns nicht nur erlaubt, sondern gewünscht.

Anforderungen

• Wohnsitz in Europa, fließend Deutsch & Englisch
• Erste praktische Erfahrung im Bereich Pentesting (z.B. durch OSCP, HTB, TryHackMe, eigene Projekte)
• Grundkenntnisse in Netzwerksicherheit, Websecurity oder Active Directory
• Fähigkeit, tief in technische Themen einzusteigen und Probleme strukturiert zu analysieren
• Erfahrung mit Red Team Engagements oder Exploit Development
• Zertifizierungen wie OSCP, CRTO, PNPT etc.
• Erfahrung im Umgang mit gängigen Tools wie Cobalt Strike, Burp Suite, BloodHound

Unser Team besteht aus leidenschaftlichen Sicherheitsforschern mit hoher technischer Tiefe und Spaß am Tüfteln.

Wir arbeiten ohne starre Hierarchien, unterstützen uns gegenseitig und legen Wert auf Eigenverantwortung, kontinuierliches Lernen und kreative Lösungen.

Bewerbungsprozess

Der Bewerbungsprozess ist unkompliziert und technisch fokussiert:

• Kurzes Kennenlerngespräch (Remote)
• Technisches Interview mit Praxisfragen aus dem Pentest-Alltag
• Optional: kleines Technical Assessment oder Walkthrough eigener Projekte
• Feedback & Vertragsangebot

Über das Unternehmen

Y-Security führt Attack Simulations , Penetration Tests , sowie Security Trainings durch.

Attack Simulations zeigen realitätsnahe Angriffe auf das Unternehmen. Mit Penetration Tests werden Sicherheitsüberprüfungen gegen ausgewählte Systeme ausgeführt. In unseren Security Trainings vermitteln wir die gesammelten Erfahrungen.