Penetration Tester (m / w / d) - Quality Assurance, IT-Security, Ingenieur

SIGNAL IDUNA; Dortmund; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Sicherheit sucht einen erfahrenen Experten für Penetration Testing. Sie sind verantwortlich für die Planung und Durchführung von Sicherheitstests und Audits, um Sicherheitslücken zu identifizieren und Lösungen zu entwickeln. Neben einer flexiblen Arbeitsweise und einem positiven Arbeitsumfeld erwartet die Position exzellente Kenntnisse in aktuellen Angriffstechniken und Tools sowie sehr gute Deutsch- und Englischkenntnisse.

Leistungen

Flexibles Arbeitszeitmodell

Professionelles Online-Coaching

Betriebliches Gesundheitsmanagement

Qualifikationen

• Einschlägige Erfahrung im Bereich Penetration Testing oder verwandten Themen.
• Fundiertes Verständnis aktueller Angriffstechniken und Exploits.
• Sehr gute Kenntnisse gängiger Penetrationstest-Methoden und -Tools.
• Programmierung oder Scripting von Vorteil.
• Kenntnisse relevanter regulatorischer Anforderungen von Vorteil.
• Strukturierte und lösungsorientierte Arbeitsweise.
• Sicherer Umgang mit Office- und Reporting-Tools.

Aufgaben

• Planung und Durchführung von Penetrationstests.
• Durchführung von Sicherheitsaudits.
• Analyse und Bewertung identifizierter Schwachstellen.
• Erstellung aussagekräftiger Berichte.
• Entwicklung von Proof-of-Concepts.
• Zusammenarbeit mit IT- und Fachbereichen.

Kenntnisse

Penetration Testing

Ethical Hacking

Security Auditing

Analytisches Denkvermögen

Kommunikationsstärke

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Tools

Metasploit

Kali Linux

Burp Suite

Wireshark

Python

PowerShell

Bash

Excel

Word

PowerPoint

Jobbeschreibung

Dein Aufgabengebiet

• Planung, Durchführung und Dokumentation von Penetrationstests an IT-Systemen, Anwendungen und Netzwerken zur Identifikation von Sicherheitslücken
• Planung und Durchführung von Sicherheitsaudits, ggf. inklusive autorisierter Social Engineering und Phishing-Kampagnen
• Analyse und Bewertung der identifizierten Schwachstellen unter Berücksichtigung ihres Risikopotenzials und der Unternehmensumgebung
• Erstellung aussagekräftiger Berichte mit priorisierten Handlungsempfehlungen zur Behebung der Schwachstellen
• Entwicklung von Proof-of-Concepts zur technischen Verifikation und Veranschaulichung von Sicherheitslücken
• Enge Zusammenarbeit mit IT- und Fachbereichen zur Koordination und Nachverfolgung von Maßnahmen
• Kontinuierliche Recherche zu neuen Angriffstechniken, Exploits und Sicherheitslücken, um Tests aktuell und effektiv zu gestalten
• Unterstützung bei der Weiterentwicklung der unternehmensweiten IT-Sicherheitsstrategie und -prozesse

Bei uns

• sind Scrum Master und Agile Coaches fester Bestandteil der Organisation
• kannst du durch ein flexibles Arbeitszeitmodell dein Privatleben und deine Arbeit gut kombinieren
• kannst du deine Persönlichkeit in einem professionellen Online-Coaching weiterentwickeln
• kannst du heute im Büro und morgen Zuhause arbeiten
• unterstützt das Betriebliche Gesundheitsmanagement deine Gesundheit
• kannst du kommen wie du dich wohlfühlst - egal ob in Turnschuhen oder im Anzug

Du

• Einschlägige Erfahrung im Bereich Penetration Testing oder verwandten Themen (z. B. Ethical Hacking, Security Auditing)
• Fundiertes Verständnis aktueller Angriffstechniken, Exploits und Sicherheitslücken in IT- und OT-Umgebungen
• Sehr gute Kenntnisse gängiger Penetrationstest-Methoden und -Tools (z. B. Metasploit, Kali Linux, Burp Suite, Wireshark)
• Programmier- oder Scripting-Erfahrung (z. B. Python, PowerShell, Bash) von Vorteil
• Grundkenntnisse relevanter regulatorischer und normativer Anforderungen (z. B. ISO 27001, DORA, BSI‑Grundschutz) von Vorteil
• Analytisches Denkvermögen, strukturierte und lösungsorientierte Arbeitsweise
• Sicherer Umgang mit gängigen Office- und Reporting-Tools (z. B. Word, Excel, PowerPoint)
• Verantwortungsbewusstsein, Kommunikationsstärke und Teamfähigkeit
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift