IT Security Engineer (m/w/d) – Penetration Testing & Red Teaming

VamiSec GmbH; Bonn; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexibles Arbeiten

Weiterbildungsmöglichkeiten

Kleines Team

Job summary

VamiSec GmbH in Deutschland sucht erfahrene Sicherheitsprofis für anspruchsvolle Penetrationstests und Red Teaming. Die Position ist hybrid: überwiegend remote, gelegentliches Arbeiten im Büro in Bonn.

Sie testen Webanwendungen, APIs, AD, Cloud-Umgebungen und interne Netze, führen Red-Teaming-Szenarien durch und berichten dem Management sowie der Technik. Zudem evaluieren KI-Pentests, entwickeln Playbooks weiter und arbeiten nach OWASP-Standards.

Qualifications

• Mehrjährige Erfahrung im Penetration Testing oder Red Teaming.
• Tiefe Kenntnisse in Web- und API-Security, Active Directory sowie gängigen Angriffstechniken (MITRE ATT&CK).
• Sicherer Umgang mit Burp Suite, BloodHound, Nuclei oder Metasploit; Skripting in Python oder PowerShell.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse.
• Von Vorteil: OSCP, OSEP, OSWE, CRTO oder vergleichbare Zertifizierungen.

Responsibilities

• Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen, internen Netzen und Active Directory.
• Red-Teaming-Engagements und Assumed-Breach-Szenarien inklusive Reporting.
• Pentests von KI-Anwendungen und Agenten (Prompt Injection, Jailbreaks, Tool-Missbrauch) mit CVSS/AIVSS-Bewertung.
• Steuerung und Validierung agentischer Pentests – Mensch im Loop, jeder Befund mit Proof of Concept.
• Weiterentwicklung von Methodik und Playbooks entlang OWASP-Standards (WSTG, ASVS).

Skills

Penetration testing

Red Teaming

Web- und API-Security

Active Directory

MITRE ATT&CK

Burp Suite

BloodHound

Nuclei

Metasploit

Python

PowerShell

Deutsch C1

Englisch

Education

OSCP / OSEP / OSWE / CRTO oder vergleichbare Zertifizierungen

Tools

Burp Suite

BloodHound

Nuclei

Metasploit

Job description

Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.

Du denkst wie ein Angreifer und arbeitest wie ein Ingenieur – in klassischen Pentests, Red-Teaming-Engagements und Tests von KI-Systemen, unterstützt von VamiRedteam.

Deine Aufgaben

• Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen, internen Netzen und Active Directory
• Red-Teaming-Engagements und Assumed-Breach-Szenarien inklusive Reporting für Management und Technik
• Pentests von KI-Anwendungen und Agenten (Prompt Injection, Jailbreaks, Tool-Missbrauch) mit Bewertung nach CVSS und AIVSS
• Steuerung und Validierung agentischer Pentests mit VamiRedteam – Mensch im Loop, jeder Befund mit Proof of Concept
• Weiterentwicklung von Methodik und Playbooks entlang der OWASP-Standards (WSTG, ASVS)

Dein Profil

• Mehrjährige Erfahrung im Penetration Testing oder Red Teaming
• Tiefe Kenntnisse in Web- und API-Security, Active Directory und gängigen Angriffstechniken (MITRE ATT&CK)
• Sicherer Umgang mit Werkzeugen wie Burp Suite, BloodHound, Nuclei oder Metasploit sowie Skripting in Python oder PowerShell
• Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
• Von Vorteil: OSCP, OSEP, OSWE, CRTO oder vergleichbare Zertifizierungen

Was wir bieten

Warum VamiSec?

Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.

Weiterentwicklung

Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.

Verantwortung

Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.

Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.

Faire Vergütung

Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.

Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.