Junior Penetration Tester (m/w/d)

NSIDE ATTACK LOGIC GmbH; München; Hybrid; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Eine IT-Sicherheitsfirma in München sucht einen Penetrationstester, um Sicherheitstests auf Webanwendungen und Netzwerke internationaler Kunden durchzuführen. Die Rolle umfasst die Durchführung von Workshops, die Erstellung individueller Skripte und die Anpassung von Open-Source-Tools. Ideale Kandidaten haben Erfahrung mit gängigen Angriffstools und sehr gute Deutsch- sowie Englischkenntnisse. Flexibles Arbeiten, Weiterbildung und ein junges Team werden geboten.

Leistungen

30 Tage Urlaub

Flexibles und mobiles Arbeiten

Weiterbildungstage und entsprechendes Budget

Moderner Arbeitsplatz

Regelmäßige Teamevents

Qualifikationen

• Interesse an Reverse Engineering, Entwicklung von Exploits und Shellcodes.
• Erste professionelle Erfahrungen in der IT-Sicherheit sind von Vorteil.
• Praxis in der Entwicklung von Apps für iOS und Android.

Aufgaben

• Durchführung von Penetrationstests auf Webanwendungen, Produkten und Netzwerken.
• Durchführung von IT-Security-Workshops und Live-Hackings.

Kenntnisse

Erste Erfahrungen mit Angriffstools wie Nmap, Metasploit und ZAP/BurpSuite

Sehr gute Deutsch- und Englischkenntnisse

Interesse für offensive IT-Sicherheit

Ausbildung

Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Tools

Nmap

Metasploit

ZAP/BurpSuite

Jobbeschreibung

• Durchführung von Penetrationstests auf Webanwendungen, Produkte und Netzwerke internationaler Kunden
• Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)

Dein Profil

• Interesse für offensive IT-Sicherheit
• Erste Erfahrungen mit Angriffstools wie Nmap, Metasploit und ZAP/BurpSuite
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung:

• Teilnahme an Capture-the-Flag-Wettbewerben
• Zertifizierungen wie OSCP, OSWA, ETH, o.ä.
• Erste professionelle Erfahrungen in der IT-Sicherheit
• Hintergrund in der Softwareentwicklung (z.B. von Webanwendungen)
• Praxis in der Entwicklung von Apps für iOS und Android
• Wissen in der Administration von Linux/Unix und/oder Windows (inkl. Active Directory)
• Interesse an Reverse Engineering, Entwicklung von Exploits und Shellcodes
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir:

• Eine sorgfältige Einarbeitung ins Unternehmen und unsere Produkte (klar definierter On-Boarding-Prozess)
• Persönlicher Mentor für die ersten Monate
• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• ein junges Team mit kollegialer Atmosphäre

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise.
Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an.
Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.