Penetration Tester (m/w/d), Schwerpunkt: Cloud-Security (Azure, AWS, GCP)

NSIDE ATTACK LOGIC GmbH; München; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Sicherheitsunternehmen in München sucht einen Spezialisten für offensive Sicherheit, der Penetrationstests und Audits für Cloud-Infrastruktur in verschiedenen Ländern durchführt. Zu den Aufgaben gehört die Durchführung von IT-Security-Workshops sowie die Selbstständige Projektleitung. Der ideale Kandidat hat fundierte Erfahrungen mit Microsoft Azure, Amazon AWS und Google Cloud Platform sowie sehr gute Deutsch- und Englischkenntnisse. Flexible Arbeitsmodelle und umfangreiche Weiterbildungsmöglichkeiten werden geboten.

Leistungen

Flexibles und mobiles Arbeiten

30 Tage Urlaub

On-Boarding-Prozess mit Mentor

Weiterbildungstage und Budget

Förderung von Zertifizierungen

Moderne Arbeitsplatzumgebung

Teamevents und gemeinsames Mittagessen

Flache Hierarchien

Raum für Eigeninitiative

kollegiale Atmosphäre

Qualifikationen

• Starkes Interesse für offensive Sicherheit und sehr gute Analysefähigkeiten erforderlich.
• Fundierte Beraterfähigkeiten und hohe Eigeninitiative gewünscht.
• Erfahrung im Testen von Cloud-Diensten (Azure, AWS, GCP) unbedingt erforderlich.
• Grundlagen im Testen von Netzwerkperimetern und Webanwendungen sind von Vorteil.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Durchführung von Penetrationstests und Audits von Cloud-Infrastruktur.
• Konzeption und Durchführung von IT-Security-Workshops.
• Source-Code-Audits und Reviews von IT-Konzepten.
• Selbstständige Projektleitung und Erstellung eigener Skripte.
• Unterstützung bei Kundengesprächen und Scoping.

Kenntnisse

Offensive Sicherheit

Analytische Fähigkeiten

Beraterfähigkeiten

Eigeninitiative

Sozialkompetenz

Testen von Microsoft Azure

Testen von Amazon AWS

Testen von Google Cloud Platform

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Tools

Linux

Windows

Active Directory

Cloud-Infrastruktur

Jobbeschreibung

Permanent employee, Full-time· München oder Remote (Deutschland)

Deine Aufgaben

• Durchführung von Penetrationstests und Audits von Cloud-Infrastruktur (Azure, AWS, GCP) internationaler Kunden
• Konzeption und Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Source-Code-Audits und Reviews von IT-Konzepten
• Selbstständige Projektleitung
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)
• Unterstützung bei Angebotsgesprächen, Scoping von Testumfängen

Dein Profil

• Starkes Interesse für offensive Sicherheit, sehr gute Analysefähigkeiten
• Fundierte Beraterfähigkeiten, hohes Maß an Eigeninitiative und gute Sozialkompetenz
• Erfahrung im Testen von Microsoft Azure, Amazon AWS oder Google Cloud Platform
• Grundlagen im Testen von Netzwerkperimetern und Webanwendungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung

• Zertifizierungen wie SANS SEC588, Cloud+, GCPN, AZ-500, …
• Wissen in der Administration von Linux/Unix und Windows (inkl. Active Directory)
• Professionelle Erfahrung in der Administration von Cloud-Infrastruktur
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir

• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• ein junges Team mit kollegialer Atmosphäre

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise.
Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an.
Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.