Junior Pentester / Red Teamer (m/w/d)

ProSec; Mendig; On-site; EUR 52,000 - 78,000; Full time

Job summary

ProSec sucht eine engagierte Junior- bis Mid-Level-Persona im Bereich Offensive Security, die das Team in Detect­ion Services stärkt. Du denkst wie Angreifer, arbeitest ethisch einwandfrei und begleitest Systeme von Scoping bis Ergebnispräsentation.

Du beginnst ohne Gesamt-Projektverantwortung und lernst den Projektablauf, Prüf- und Testfelder kennen. Mit wachsender Erfahrung übernimmst du mehr Verantwortung, Mentoring und kontinuierliche Weiterbildung innerhalb unserer Community.

Qualifications

• Mehrjährige Berufserfahrung als IT-Administrator oder vergleichbare Kenntnisse in Netzwerken.
• Erste praktische Erfahrungen im Penetration Testing oder Red Teaming (CTF, Hack The Box oder eigenes Lab).
• Hohe Eigeninitiative und Bereitschaft zur Übernahme von Verantwortung.
• Ausgeprägte Sozialkompetenz; gute Deutschkenntnisse (mind. C1) und Englisch (mind. B2).
• Zertifizierungen wie OSCP, CRTP, CRTO I/II, HTB CPTS oder vergleichbare Qualifikationen sind wünschenswert.

Responsibilities

• Verantwortung für einzelne Prüffelder oder Teil-Projektergebnisse innerhalb eines Engagements.
• Mitwirkung bei ganzheitlichen Engagements mit Technical, Social und Physical Fokus.
• Schwerpunkte aufbauen: Web-, Mobile- oder Cloud-Applikationen, Active Directory, Initial Access, Social Engineering, Physical Access.
• Ergebnisse aufbereiten und beim Kunden präsentieren.
• Wissen in Artikeln oder Videos in der Knowledge Base teilen.

Skills

Penetration Testing

Red Teaming

Eigeninitiative

Kundenkommunikation

Deutsch C1

Englisch B2

Education

OSCP/CRTP/CRTO I/II wünschenswert

Job description

ProSec

Wir bei ProSec wissen genau, was wir für#CyberSecurity erreichen wollen und was wir dafür tun müssen.
Unsere Vision ist es, IT-Security viral gehen zu lassen, um Menschen und Werte nachhaltig vor Cyber-Bedrohungen zu schützen. Hierfür etablieren wir neue Standards im Penetration Testing, im IT-Security-Consulting sowie in der Ausbildung und Förderung vonNachwuchstalenten in diesen Fachbereichen.
Wir bieten den Besten unserer Branche ein berufliches Zuhause, das von echtem Zusammenhalt und Rückhalt geprägt ist. Unsere Expertise und Leidenschaftteilen wir mit einer aktiven Community, um den digitalen Raum für uns alle dauerhaft sicher zu gestalten.

Deine Rolle

The ProSec Offensive Team - Detection Services
Wir sind die Initial-Access-Spezialisten, die wie Angreifer denken und handeln, immer im Auftrag und mit höchsten ethischen Standards. Pentest und Red Teaming sind bei uns kein Gegensatz: Wer im Auftrag eines Kunden angreift, ist immer Teil des Red Teams. Welche Vektoren wir nutzen (Technical, Social, Physical) und wie tief oder verdeckt wir vorgehen, richten wir am Reifegrad und Erkenntnisziel des Kunden aus. Wir treffen den Verteidiger auf seinem Niveau, vom mittelständischen Blue Team bis zum dedizierten SOC oder MSSP.
Was du bei uns lernst und worauf du hinarbeitest:
Als Junior beginnst du noch ohne Gesamt-Projektverantwortung. Im Vordergrund steht das Erlernen unseres Projektablaufs (vom Scoping über Durchführung und Dokumentation bis zur Ergebnispräsentation) und das gezielte Kennenlernen der für dich relevanten Prüf- und Testfelder. Das gelingt am Anfang nur mit eingeplanten Reflexions- und Übungszeiten, in denen mehr Zeit benötigt wird, als fakturiert werden kann. Das ist bewusst Teil unseres Ausbildungsmodells.
Konkret würdest du je nach Schwerpunkt und Vorliebe:

• Verantwortung für einzelne Prüffelder oder Teil-Projektergebnisse innerhalb eines Engagements übernehmen, geleitet von einem Professional oder Senior und mit klaren Lernzielen
• Bei Engagements mit ganzheitlichem Ansatz (Technical, Social, Physical) in unterschiedlicher Tiefe mitwirken
• Schwerpunkte aufbauen: Web-, Mobile- oder Cloud-Applikationen, Active Directory, Initial Access, Social Engineering, Physical Access
• Ergebnisse aufbereiten und gemeinsam mit deinem Projektlead beim Kunden präsentieren
• Dein Wissen in Artikeln oder Videos in unserer Knowledge Base teilen

Bei uns wächst du vom Junior über den Professional zum Senior. Du entwickelst dich nicht nur fachlich, sondern übernimmst mit der Zeit Verantwortung für Projekte, Kunden und Fachthemen. Ab der Senior-Stufe öffnen sich zwei gleichrangige Wege. Als Principal verantwortest du fachlich ein Service oder Themengebiet, ohne Personalverantwortung. Als Manager führst du ein Team und verantwortest dessen Ergebnis, Qualität und Entwicklung. Beide Rollen sind bei uns eigenständig definiert, mit beschriebenem Auftrag, Befugnissen und Erwartungen. Wir fördern individuelle Entwicklungswege und passen sie gemeinsam mit dir an deine Stärken an. Unsere Teams sind fünf bis sieben Personen stark. Das schafft kurze Wege, hohe fachliche Dichte und intensives Mentoring.

Dein Profil

• Du stehst hinter unserer Vision und Mission und identifizierst dich mit unserem Ansatz.
• Penetration Testing ist bei uns kein Berufseinstieg, sondern Spezialisierungspfad. Du verfügst über mehrjährige Berufserfahrung als IT-Administrator oder hast dir auf anderem Wege fundiertes Wissen darüber angeeignet, wie IT-Netzwerke aufgebaut sind und funktionieren.
• Erste praktische Erfahrung im Bereich Penetration Testing oder Red Teaming konntest du bereits sammeln, etwa über CTFs, Hack The Box, ein eigenes Lab, OSCP-Vorbereitung oder dokumentierte Eigenprojekte.
• Du bringst ein hohes Maß an Eigeninitiative mit. Du denkst proaktiv mit und übernimmst Verantwortung über deinen unmittelbaren Aufgabenbereich hinaus.
• Du besitzt ausgeprägte Sozialkompetenz. Wir arbeiten eng mit Kunden zusammen, übersetzen technische Risiken verständlich und tragen Wissen aktiv ins Team.
• Du verfügst über verhandlungssichere Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2). Du arbeitest mit deutschsprachigen Kunden in Workshops, Berichten und Eskalationsgesprächen.
• Vereinzelt arbeiten wir an klassifizierten Mandaten. Die Voraussetzungen für eine mögliche Sicherheitsüberprüfung besprechen wir gemeinsam im Auswahlprozess.
• Wünschenswert sind Zertifizierungen wie OSCP, CRTP, CRTO I/II, HTB CPTS oder vergleichbare Qualifikationen.

Was uns wichtig ist

• Deine Bewerbung soll dich zeigen, nicht ein Sprachmodell. KI als Werkzeug ist okay, vollständig KI-generierte Bewerbungen ohne deinen eigenen Input fallen bei uns raus.
• Bewirb dich auf die Stelle, die wirklich passt. Wir lesen jede Bewerbung. Wenn du auf mehrere unserer Stellen gleichzeitig wirfst, ohne die Anforderungen ernsthaft zu prüfen, merken wir das.