CyberSecurity Spezialist (m/w/d) – Beratung, Analyse & Pentesting

KO‑MO‑TEL GmbH; München; Hybrid; EUR 124.000 - 207.000; Vollzeit

Zusammenfassung

KO‑MO‑TEL GmbH sucht eine erfahrene CyberSecurity-Spezialistin bzw. einen Spezialisten mit Fokus auf Security-Beratung, Risikoanalyse und Penetration Testing. Sie analysieren IT- und OT-Infrastrukturen, identifizieren Schwachstellen, bewerten Risiken und entwickeln nachhaltige Sicherheitsstrategien.

Beratung auf Managementebene gehört dazu. Zu den Kernaufgaben gehören Penetrationstests, Security Assessments, Berichte für das Management und Unterstützung bei Compliance-Anforderungen (ISO 27001,

Qualifikationen

• Mehrjährige Erfahrung in CyberSecurity, idealerweise im Consulting.
• optimalerweise Studium im Bereich Informatik, IT-Security oder vergleichbare Qualifikation.
• Praktische Erfahrung in: Netzwerk- & Infrastruktur-Security; Active Directory Security; Web- & API-Pentesting; Cloud Security (Azure / AWS / M365).
• Sehr gute Kenntnisse in: Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark; OWASP Top 10; CVSS & Risiko-Bewertung.
• Erfahrung in Erstellung technischer Reports für Management-Ebene; Verständnis regulatorischer Anforderungen (ISO 27001, BSI, NIS2).
• Zertifizierungen (OSCP, CEH, CISSP, CRTO o.ä.) von Vorteil; OT-/Industrieumfeld-Erfahrung; SIEM/SOC-Kenntnisse.

Aufgaben

• Durchführung von Penetrationstests (Netzwerk, Web, API, Active Directory, Cloud).
• Schwachstellenanalysen und Security Assessments durchführen.
• Erstellung strukturierter Risiko- und Maßnahmenberichte.
• Beratung von Kunden zu Security-Architektur & Härtungsmaßnahmen.
• Unterstützung bei der Umsetzung von Compliance-Anforderungen (ISO 27001, NIS2, BSI).
• Durchführung von Security Workshops und Awareness-Maßnahmen.
• Analyse von Incident-Szenarien & Entwicklung von Response-Strategien.
• Unterstützung bei Red-Team / Blue-Team Übungen.

Kenntnisse

Penetration Testing

Security-Beratung

Risikoanalyse

Netzwerk-Security

Infrastruktur-Security

Active Directory Security

Web Pentesting

API Pentesting

Cloud Security

Kali Linux

Metasploit

Burp Suite

Nmap

Wireshark

OWASP Top 10

CVSS

Risikobewertung

Ausbildung

Studium Informatik/ IT-Security

Tools

Kali Linux

Burp Suite

Metasploit

Nmap

Wireshark

SIEM / SOC

Jobbeschreibung

Deutschland / International Freelance IT Security

Beschreibung

Wir suchen einen erfahrenen CyberSecurity Spezialisten mit Schwerpunkt Security-Beratung, Risikoanalyse und Penetration Testing.

Du analysierst IT- und OT-Infrastrukturen, identifizierst Schwachstellen, bewertest Risiken und entwickelst nachhaltige Sicherheitsstrategien. Neben technischen Assessments berätst Du Kunden auf Management- und Fachebene.

Die Position verbindet technische Tiefe mit strategischer Beratungskompetenz.

• Durchführung von Penetrationstests (Netzwerk, Web, API, Active Directory, Cloud)
• Schwachstellenanalysen und Security Assessments
• Erstellung strukturierter Risiko- und Maßnahmenberichte
• Beratung von Kunden zu Security-Architektur & Härtungsmaßnahmen
• Unterstützung bei der Umsetzung von Compliance-Anforderungen (ISO 27001, NIS2, BSI, etc.)
• Durchführung von Security Workshops und Awareness-Maßnahmen
• Analyse von Incident-Szenarien & Entwicklung von Response-Strategien
• Unterstützung bei Red-Team / Blue-Team Übungen

Anforderungen

• optimalerweise ein Studium im Bereich Informatik, IT-Security oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in CyberSecurity, idealerweise im Consulting
• Praktische Erfahrung in:
  • Netzwerk- & Infrastruktur-Security
  • Active Directory Security
  • Web- & API-Pentesting
  • Cloud Security (Azure / AWS / M365)
• Sehr gute Kenntnisse in:
  • Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark
  • OWASP Top 10
  • CVSS & Risiko-Bewertung
• Erfahrung in der Erstellung technischer Reports für Management-Ebene
• Verständnis regulatorischer Anforderungen (z. B. ISO 27001, BSI, NIS2)

Von Vorteil wäre:

• Zertifizierungen (OSCP, CEH, CISSP, CRTO o.ä.)
• Erfahrung im OT-/Industrieumfeld
• Erfahrung mit SIEM / SOC-Umgebungen
• Kenntnisse in Forensik

Bereit für den nächsten Schritt?

Lassen Sie uns gemeinsam herausfinden, wie wir Ihre IT voranbringen können.