Penetration Tester (gn)

Gi Group BPO; Karlsruhe; Vor Ort; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Urban Sports Club

Job Bike

betriebliche Altersvorsorge

Zusammenfassung

Gi Group BPO in Karlsruhe sucht einen erfahrenen Penetration Tester zur Planung, Durchführung und Dokumentation von Sicherheitstests in Software, Embedded-Systemen sowie IT-/OT-Infrastrukturen. Sie arbeiten eng mit Entwickler- und Architekturteams zusammen, um Schwachstellen zu identifizieren und zu beheben.

Sie verfügen über mehrjährige Erfahrung im Penetration Testing oder Ethical Hacking, beherrschen Kali Linux und gängige Security-Tools, und kommunizieren sicher auf Deutsch und Englisch.

Qualifikationen

• Abgeschlossenes Studium in Informatik, Cyber Security oder IT-Sicherheit bzw. eine gleichwertige Qualifikation mit Berufserfahrung.
• Mehrjährige Erfahrung im Penetration Testing, Offensive Security oder Ethical Hacking.
• Fundierte Kenntnisse im Penetration Testing und Vulnerability Assessment.
• Erfahrung mit Linux (Kali) sowie gängigen Security-Tools.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Planung, Durchführung und Dokumentation von Penetrationstests auf Softwareprodukten, Embedded-Systemen, Netzwerken und IT-/OT-Infrastrukturen.
• Durchführung manueller und automatisierter Schwachstellenanalysen zur Identifikation von Sicherheitslücken.
• Simulation realistischer Angriffsszenarien (Black Box, Grey Box, White Box)
• Analyse von Schwachstellen hinsichtlich Risiko, Ausnutzbarkeit und Auswirkungen
• Erstellung technischer Testberichte und Entwicklung konkreter Gegenmaßnahmen
• Enge Zusammenarbeit mit Entwicklungs- und Architekturteams bei der Behebung von Schwachstellen
• Durchführung von Netzwerk-, Web-, API- und Infrastruktur-Penetrationstests
• Unterstützung bei Threat Modeling, Security Reviews und Risikoanalysen
• Idealerweise Erfahrung in industriellen Automatisierungs- oder Kommunikationssystemen

Kenntnisse

Penetration Testing

Offensive Security

Ethical Hacking

Network Security

Threat Modeling

Security Assessments

Kali Linux

Burp Suite

Ausbildung

Bachelorabschluss Informatik/Cyber Security

Tools

Burp Suite

OWASP ZAP

Metasploit

Nmap

Nessus

OpenVAS

Wireshark

Jobbeschreibung

Penetration Tester (gn) (JN -072026-55078) Karlsruhe, Deutschland

Als Penetration Tester (gn) überprüfen Sie Softwareprodukte, Systeme und Netzwerke durch kontrollierte Angriffssimulationen auf ihre Sicherheit. Sie identifizieren Schwachstellen, bewerten potenzielle Risiken und unterstützen die Entwicklungsteams dabei, Sicherheitslücken frühzeitig zu schließen. Damit leisten Sie einen wesentlichen Beitrag zur Entwicklung sicherer und resilienter Produkte sowie zur Einhaltung regulatorischer Anforderungen wie dem Cyber Resilience Act (CRA).

Ihre Aufgaben

• Planung, Durchführung und Dokumentation von Penetrationstests auf Softwareprodukten, Embedded-Systemen, Netzwerken und IT-/OT-Infrastrukturen
• Durchführung manueller und automatisierter Schwachstellenanalysen zur Identifikation von Sicherheitslücken
• Simulation realistischer Angriffsszenarien (Black Box, Grey Box und White Box)
• Analyse und Bewertung identifizierter Schwachstellen hinsichtlich Risiko, Ausnutzbarkeit und möglicher Auswirkungen
• Erstellung technischer Testberichte sowie Entwicklung konkreter Maßnahmen zur Risikominimierung
• Enge Zusammenarbeit mit Entwicklungs- und Architekturteams zur Behebung identifizierter Schwachstellen
• Durchführung von Netzwerk-, Web-, API- und Infrastruktur-Penetrationstests
• Unterstützung bei Threat Modeling, Security Reviews und Risikoanalysen
• Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, IT-Sicherheit, alternativ eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Mehrjährige Erfahrung im Bereich Penetration Testing, Offensive Security oder Ethical Hacking
• Erfahrung bei der Durchführung von Security Assessments komplexer IT- oder OT-Systeme
• Idealerweise Erfahrung im Bereich industrieller Automatisierungs- oder Kommunikationssysteme
• Fundierte Kenntnisse im Penetration Testing und Vulnerability Assessment
• Sicherer Umgang mit Kali Linux als Plattform für Security Assessments und Penetrationstests
• Erfahrung mit Security-Tools wie Burp Suite, OWASP ZAP, Metasploit, Nmap, Nessus, OpenVAS und Wireshark
• Gute Kenntnisse der Netzwerkprotokolle TCP/IP, UDP, HTTP(S) und DNS
• Kenntnisse von Linux- und Windows-Betriebssystemen
• Erfahrung mit Web-, API-, Netzwerk- und Infrastruktur-Penetrationstests
• Kenntnisse in Python, Bash oder PowerShell zur Entwicklung und Automatisierung von Testskripten
• Erfahrung mit Git und CI/CD-Umgebungen
• Kenntnisse der Normen und Standards Cyber Resilience Act (CRA), IEC 62443, ISO/IEC 27001 und OWASP Testing Guide sind von Vorteil
• Analytisches Denkvermögen und ausgeprägte Problemlösungskompetenz
• Strukturierte, selbstständige und verantwortungsbewusste Arbeitsweise
• Teamfähigkeit und Freude an der Zusammenarbeit mit Entwicklungs- und Security-Teams
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot

• Unbefristetes Arbeitsverhältnis
• Individuelle Weiterentwicklung und gezielte Förderung in deiner Engineering-Karriere
• Ein anspruchsvolles Projektumfeld mit moderner Unternehmenskultur, Kommunikation auf Augenhöhe und Mitgestaltungsmöglichkeiten
• Viele weitere Vorteile wie: Urban Sports Club, Job Bike, betriebliche Altersvorsorge