IT Security Expert (alle Geschlechter)

men-in-motion GmbH; Frankfurt; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich IT-Sicherheit sucht einen Penetrationstester, der für die Durchführung und das Management von Penetrationstests verantwortlich ist. Die Rolle umfasst die Entwicklung von Infrastrukturen für automatisierte Tests sowie die Weiterentwicklung von Sicherheitsmethoden. Ideale Kandidaten verfügen über eine OSCP-Zertifizierung und umfangreiche Erfahrung in der offensiven IT-Sicherheit.

Qualifikationen

• Erfahrung in Penetrationstests und offensiven IT-Security-Methoden.
• Kenntnisse in Bedrohungsanalysen / Threat Modelling nach STRIDE.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Aufgaben

• Management und Durchführung von Penetrationstests.
• Entwicklung einer Infrastruktur für automatisierte Vulnerability Scans.
• Prüfung der Reports aus externen Penetrationstests.

Kenntnisse

Breach and Attack Simulation

Penetration Testing

IT-Security-Methoden

Threat Modelling

Agile Arbeitsweisen

DevSecOps

Deutschkenntnisse

Ausbildung

OSCP-Zertifizierung

Tools

JIRA

Jobbeschreibung

Nehmen Sie Kontakt zu uns auf oder senden Sie uns ein kurzes Feedback. Wir melden uns dann umgehend bei Ihnen.

Telefon Niederlassung Bayern:
+49 (0) 821 - 90 78 55–0

Telefon Niederlassung Baden Württemberg:
+49 (0) 731 - 14 11 44–0

Aufgaben

1. Management, Durchführung und Betreuung von Penetrationstests
2. Sicherstellen einer angemessenen Infrastruktur und Methodik für Penetrationstests
3. Durchführung interner Penetrationstests und Vulnerability Scans sowie Erstellung entsprechender Reports
4. Entwicklung einer Infrastruktur für automatisierte Vulnerability Scans und Penetrationstests in Vendo
5. Prüfung der Reports aus externen Penetrationstests
6. Weiterentwicklung der Penetrationstestmethoden für „Breach and Attack“ Simulationen
7. Unterstützung bei der Kontrolle und Weiterentwicklung der internen Sicherheitsanforderungen

Erforderliche Kompetenzen

• OSCP-Zertifizierung oder vergleichbare Qualifikation
• Sehr gute Kenntnisse in „Breach and Attack“ Simulationen
• Erfahrung in Penetrationstests
• Sehr gute Kenntnisse in offensiven IT-Security-Methoden
• Kenntnisse und Akzeptanz agiler Arbeitsweisen, inklusive DevSecOps
• Erfahrung in Bedrohungsanalysen / Threat Modelling nach STRIDE
• Versierter Umgang mit Tools wie JIRA
• Erfahrung in agiler Softwareentwicklung nach Scrum
• Sehr gute Deutschkenntnisse in Wort und Schrift