IT Security Analyst (m/w/d)

MR Datentechnik Vertriebs- und Service GmbH; Bamberg; Hybrid; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein führendes IT-Sicherheitsunternehmen in Bayern sucht einen engagierten Sicherheitsanalysten zur Durchführung von Penetrationstests und Vulnerability Scans. Sie sollten Erfahrung im Bereich IT-Security und idealerweise Zertifizierungen wie CEH oder OSCP haben. Flexible Arbeitszeiten, Homeoffice und ein sicheres Arbeitsverhältnis werden angeboten. In einem dynamischen Team haben Sie die Möglichkeit, interessante Aufgaben in einem offenen Arbeitsklima zu übernehmen und Ihre berufliche Entwicklung voranzutreiben.

Leistungen

Sicheres Arbeitsverhältnis

Flexible Arbeitszeiten

Home Office

Teamevents

Teilnahme an internationalen Konferenzen

Qualifikationen

• Erste oder mehrjährige Berufserfahrung im Penetration Testing.
• Vorzugsweise Zertifizierungen wie CEH, OSCP oder ähnliche.
• Solidarisches Wissen in mindestens einer Programmiersprache.

Aufgaben

• Durchführung von Penetrationstests und Vulnerability Scans.
• Analyse von IT-Architekturen basierend auf Cyber Security Frameworks.
• Beurteilung von PenTest-Ergebnissen und Erstellung von Berichten.

Kenntnisse

Erfahrung im Penetration Testing

Teamfähigkeit

Lernwilligkeit

Deutsch in Wort und Schrift

Gute Englischkenntnisse

Ausbildung

Zertifizierungen wie CEH, OSCP

Tools

Kali Linux

Burp

Nessus

Wireshark

Metasploit

Jobbeschreibung

Für unsere Tochterfirma, die Whitelisthackers, suchen wir einen engagierten Angreifer, der Schwachstellen und Sicherheitslücken in IT-Systemen erkennt. Du bist ein „Grübler-Typ“, der gern tief in die Sache einsteigt? Neue Technologien begeistern dich? Die Durchführung von Red Team Assessments und Penetration Tests auf Netzwerke/IKT-Systeme macht dir Spaß? Und falls du bereits als IT Security Analyst tätig bist oder erste Erfahrungen gesammelt hast – umso besser, wir brauchen dich!

Viele Tätigkeiten werden in unserem Büro durchgeführt. Arbeiten im Homeoffice ist ebenso möglich. Zu Besprechungen und „Vor-Ort-Tätigkeiten“ reist du bei Bedarf aber auch zu Kunden in ganz Deutschland.

Wir sind ein junges, dynamisches Team, das auf Penetration Testing, Security Reviews und Forensic Services spezialisiert ist. Zudem bieten wir Security Trainings und Workshops zur IT-Security-Sensibilisierung an.

Bei den Whitelisthackers hast du unzählige Möglichkeiten, den technologischen Fortschritt in der IT-Security mitzugestalten. Abwechslungsreiche und interessante Aufgaben warten auf dich. Als Arbeitgeber unterstützen wir dich in deinen privaten Plänen, bieten eine Vielzahl an individuellen Weiterbildungs- und Entwicklungsmöglichkeiten und bieten dir einen Arbeitsplatz, der zu dir und deinem Leben passt.

Wir freuen uns auf dich!

Deine Aufgaben

• Blue oder Red Teaming
• Eigenständige Durchführung von Penetrationstests und Vulnerability Scans
• Analyse von IT‑Architekturen basierend auf gängigen Cyber Security Frameworks und Best Practices
• Zusammenfassung und Beurteilung von PenTest‑Ergebnissen, um Management‑ und fachbereichskonforme Berichte zu erstellen
• Impulsgeber für die Behebung der identifizierten Schwachstellen, Durchführung von IT‑Security‑Workshops und LiveHackings (Messe, Kundenevents etc.)

Dein Profil

• Erste oder mehrjährige Berufserfahrung im oben genannten Aufgabenbereich
• Vorzugsweise Zertifizierungen wie CEH – Certified Ethical Hacker, OSCP, OSWP, OSCE, OSEE, OSWE, CEH, GIAC oder ähnliche
• Wünschenswerter Weise bringen Sie erste Erfahrungen in folgender PenTest‑Software mit, z.B. Kali Linux, Back Box OS, Parrot Security OS, Alienvault, Qualys, Burp, Nessus, Cobalt Strike, Wireshark, Nmap, Metasploit
• Solides Wissen in einer oder mehrere der folgenden Sprachen ist von Vorteil: Bash, Python, Ruby, PowerShell, JavaScript/JQuery, SQL, Perl, .NET, C, C++, Go, Java, PHP
• Deutsch in Wort und Schrift, sowie gute Englischkenntnisse
• Selbständigkeit, Teamfähigkeit, Lernwilligkeit sowie gepflegtes Auftreten

Wir Bieten

• Sicheres Arbeitsverhältnis
• Flexible Arbeitszeiten
• Home Office
• Ein offenes, vertrauensvolles Arbeitsklima, in dem die Zusammenarbeit auch Spaß machen darf und man sich wohl fühlt
• Unsere alljährlichen Incentives tragen zur Festigung des Teamworks bei
• Für langjährige Mitarbeiter ist sicher auch die Teilnahme an internationalen Konferenzen wie z.B. der BlackHat und/oder DefCon ein Anreiz