Penetration Tester (m/w/d), Schwerpunkt: Cloud-Security (Azure, AWS, GCP)

NSIDE ATTACK LOGIC GmbH; München; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Eine Firma für offensive IT-Sicherheit mit Sitz in München sucht einen Penetrationstest-Experten. Sie führen Tests und Audits in Cloud-Infrastrukturen durch und leiten IT-Security-Workshops. Solid Programmierkenntnisse sowie Erfahrung in der Cloud-Sicherheit sind erforderlich. Das Unternehmen bietet flexible Arbeitszeiten, Weiterbildung und ein modernes Arbeitsumfeld.

Leistungen

Flexibles Arbeiten

30 Tage Urlaub

Weiterbildungsmöglichkeiten

Moderne Arbeitsplatzumgebung

Teamevents

Qualifikationen

• Erfahrung im Testen von Cloud-Infrastrukturen (Azure, AWS, GCP).
• Selbstständige Projektleitung.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Durchführung von Penetrationstests und Audits von Cloud-Infrastruktur.
• Konzeption und Durchführung von IT-Security-Workshops.
• Source-Code-Audits und IT-Konzept-Bewertungen.

Kenntnisse

Analytische Fähigkeiten

Beraterfähigkeiten

Interesse an offensiver Sicherheit

Programmierkenntnisse (PowerShell, Bash, Python, JavaScript, C#/.NET, C, C++, Visual Basic)

Gute Kommunikationsfähigkeiten in Deutsch und Englisch

Ausbildung

Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Tools

Microsoft Azure

Amazon AWS

Google Cloud Platform

Linux/Unix-Administration

Windows-Administration

Jobbeschreibung

Deine Aufgaben

• Durchführung von Penetrationstests und Audits von Cloud-Infrastruktur (Azure, AWS, GCP) internationaler Kunden
• Konzeption und Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Source-Code-Audits und Reviews von IT-Konzepten
• Selbstständige Projektleitung
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)
• Unterstützung bei Angebotsgesprächen, Scoping von Testumfängen

Dein Profil

• Starkes Interesse für offensive Sicherheit, sehr gute Analysefähigkeiten
• Fundierte Beraterfähigkeiten, hohes Maß an Eigeninitiative und gute Sozialkompetenz
• Erfahrung im Testen von Microsoft Azure, Amazon AWS oder Google Cloud Platform
• Solides Wissen in mindestens einer der folgenden Sprachen: PowerShell, Bash, Python, JavaScript, C#/.NET, C, C++, Visual Basic
• Grundlagen im Testen von Netzwerkperimetern und Webanwendungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Die Stelle passt nicht zu 100% zu Dir? Du brennst aber für den Bereich Offensive IT-Security? Dann möchten wir dich auf jeden Fall gerne kennenlernen. Schicke uns gerne eine E-Mail an [e-mail]!

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung:

• Zertifizierungen wie SANS SEC588, Cloud+, GCPN, AZ-500, ...
• Wissen in der Administration von Linux/Unix und Windows (inkl. Active Directory)
• Professionelle Erfahrung in der Administration von Cloud-Infrastruktur
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir:

• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• 5 Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• Ein junges Team mit kollegialer Atmosphäre
• Großzügiges Angebot an Getränken und Snacks (alles was das Süßigkeitenherz begehrt und noch mehr)

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise. Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an. Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.