Penetration Tester (w/m/d)

TN Germany; Nürnberg; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Consulting-Unternehmen in Deutschland sucht einen IT-Security-Experten, der komplexe Sicherheitsprojekte leitet und Kunden bei Audits und Pentests unterstützt. Die Position bietet Hybrid-Arbeit und zahlreiche Weiterbildungsmöglichkeiten. Bewerber sollten fundierte Kenntnisse in Netzwerksicherheit und Webentwicklung haben sowie kommunikative Fähigkeiten in Deutsch und Englisch. Flexible Arbeitszeiten und ein Shareholder-Programm sind Teil des Angebots.

Leistungen

Shareholder-Programm für Mitarbeitende

Mobiles Arbeiten

Flexible Arbeitszeiten

Firmenwagen und/oder Jobrad

Interne Weiterbildungsmöglichkeiten

Vergünstigungen bei Sport- und Wellnesseinrichtungen

Qualifikationen

• Fundierte Erfahrung im Bereich der IT-Security erforderlich.
• Erweiterte Kenntnisse in Netzwerksicherheit und Administration von Rechnersystemen.
• Abgeschlossenes Studium oder vergleichbare Ausbildung im Bereich Informatik.

Aufgaben

• Mehrwert generieren für Kunden in IT-Sicherheitsprojekten.
• Organisation und Kontrolle von Security Audits und Pentests.
• Planung und Umsetzung von Sicherheitsmaßnahmen.

Kenntnisse

IT-Security

Netzwerksicherheit

Webentwicklung

Kommunikationssichere Deutschkenntnisse

Kommunikationssichere Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Informatik

Natur-, Wirtschafts- oder Ingenieurwissenschaften

Tools

BurpSuite

nmap

gobuster

nikto

Jobbeschreibung

Als Consulting-Unternehmen mit echter Hands-On Mentalität bieten wir Dir neben spannenden Projekten in coolen Branchen ständige Weiterentwicklung – fachlich und persönlich. Dabei arbeiten wir zu 100% hybrid nach dem Motto „anyone, anywhere“ und sorgen so für maximale Flexibilität und optimale Test-Life-Balance.

Wir bei Sogeti lieben und leben Diversität, was wir auch nach außen tragen. Diversität sorgt in unserem Unternehmen für Inspiration und Innovation. Bei uns bist Du mit Jeans und Sneakern genauso gut angezogen wie im Business Look. Wir freuen uns besonders über Bewerbungen von qualifizierten Talenten, unabhängig von Herkunft, Nationalität, Geschlecht, Hautfarbe, ethnischer und sozialer Herkunft, Religion, Alter, Behinderung, sexueller Orientierung und Lebensphase. Sei du selbst – alle anderen gibt es schon!

Komm zu uns und bereichere unser Team!

Dein neuer Job:

• Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
• Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
• Planung und Umsetzung von Sicherheitsmaßnahmen
• Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B.: OWASP Top 10, OSSTMM
• Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.

Fähigkeiten und Anforderungen

Dein Skill-Set:

• Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und/oder Hardware )
• Erweiterte Kenntnisse in der Netzwerksicherheit (z.B. Firewall, IDS, IPS) und/oder der Administration von Rechnersystemen und Netzwerken
• Know-How in der Webentwicklung bzw. in gängigen Web-Frameworks
• Fortgeschrittene Kenntnisse im Umgang mit Enumeration-/Penetrationstest-Tools wie BurpSuite, nmap, gobuster, nikto oder Alternativen
• Kommunikationssichere Deutsch- und Englischkenntnisse
• Projektbedingte Reisebereitschaft
• Umfassende Expertise in einem oder mehreren der folgenden Bereiche:Webanwendungen (einschließlich gängiger Dienste und Programmiersprachen)NetzwerktechnikActive DirectorySoftware-Entwicklung
• Erste Erfahrung in den folgenden Bereichen:Reverse EngineeringHardware-Hacking
• OSCP, CRTO oder OSWA oder OSWE oder vergleichbares Zertifikat im Bereich Pentesting
• CCNA oder vergleichbares Zertifikat im Bereich Netzwerke
• Hands-On-Erfahrungen mit Linux-Servern und Windows-Servern
• Kenntnisse in der Mobile App-Entwicklung
• Kenntnisse von Programmier- und Skriptsprachen und der Kryptographie
• Eigener Anspruch und die Lust, dich permanent fachlich weiterzuentwickeln
• Abgeschlossenes Studium der Informatik, Natur-, Wirtschafts- oder Ingenieurwissenschaften bzw. eine vergleichbare Ausbildung im Bereich der Informatik

Deine Benefits:

• Shareholder-Programm für Mitarbeitende / Firmen-Anteile
• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Firmenwagen und/oder Jobrad
• Interne Weiterbildungsmöglichkeiten
• Vergünstigungen bei Sport- und Wellnesseinrichtungen