Penetration Tester (m/w/d), Schwerpunkt: Hardware, Embedded Devices, IoT

NSIDE ATTACK LOGIC GmbH; München; Hybrid; EUR 45.000 - 80.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in der IT-Sicherheitsbranche sucht einen erfahrenen Penetrationstester, der sich auf Hardware und Embedded Devices spezialisiert hat. In dieser spannenden Rolle wirst du Penetrationstests durchführen, IT-Security-Workshops leiten und innovative Sicherheitslösungen entwickeln. Das Unternehmen bietet flexible Arbeitsmöglichkeiten, umfangreiche Weiterbildung und ein unterstützendes Team. Wenn du eine Leidenschaft für offensive Sicherheit hast und in einem dynamischen Umfeld arbeiten möchtest, ist dies die perfekte Gelegenheit für dich. Werde Teil eines kreativen Teams, das an herausfordernden Projekten mit namhaften Kunden arbeitet und dabei stets auf dem neuesten Stand der Technik bleibt.

Leistungen

Flexibles Arbeiten

30 Tage Urlaub

On-Boarding-Prozess mit Mentor

Weiterbildungstage

Zertifizierungsförderung

Moderne Arbeitsplatzumgebung

Teamevents

Flache Hierarchien

Raum für Kreativität

Getränke und Snacks

Qualifikationen

• Mehrere Jahre Erfahrung in Hardware-Pentests und offensive Sicherheit.
• Gute Kenntnisse in Linux und mindestens einer Programmiersprache.

Aufgaben

• Durchführung von Penetrationstests auf Hardware und Embedded Devices.
• Leitung von IT-Security-Workshops und Live-Hackings.

Kenntnisse

Penetrationstests

Offensive Sicherheit

Analysefähigkeiten

Beraterfähigkeiten

Eigeninitiative

Sozialkompetenz

Linux Kenntnisse

C Programmierung

Python Programmierung

Bash Programmierung

Firmware Analyse

Reverse Engineering

Kommunikationsfähigkeiten (Deutsch/Englisch)

Ausbildung

Hochschulabschluss in Informatik/IT-Sicherheit oder Elektrotechnik

Tools

Open-Source-Tools

UART

SPI

I2C

JTAG

Jobbeschreibung

Permanent employee, Full-time · München oder Remote (Deutschland)

Deine Aufgaben

• Durchführung von Penetrationstests, mit Schwerpunkt auf Hardware, Embedded Devices und IoT-Produkten
• Konzeption und Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Reviews von IT-Konzepten
• Selbstständige Projektleitung
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)
• Unterstützung bei Angebotsgesprächen, Scoping von Testumfängen

Dein Profil

• Mehrere Jahre Berufserfahrung im Bereich Hardware-Pentests
• Starkes Interesse für offensive Sicherheit, sehr gute Analysefähigkeiten
• Fundierte Beraterfähigkeiten, hohes Maß an Eigeninitiative und gute Sozialkompetenz
• Fundierte Kenntnisse in der Benutzung von Linux
• Solides Wissen in mindestens einer der folgenden Sprachen: C, Python, Bash
• Solide Kenntnisse über gängige Schnittstellen wie UART, SPI, I2C, JTAG, etc.
• Grundlagen im Testen von Netzwerkperimetern und Webanwendungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen, ist aber nicht Grundvoraussetzung:

• Praxis in Softwareentwicklung im Embedded-Bereich
• Professionelle Erfahrung im Bereich Elektrotechnik
• Erfahrung mit der Analyse von Firmware
• Erfahrung mit Funktechnologien z.B. 802.11, Bluetooth/BLE, Zigbee, 433 MHz, ...
• Praxis in Reverse Engineering, Entwicklung von Exploits und Shellcodes
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit oder Elektrotechnik

Das bieten wir dir:

• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• 5 Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• Ein junges Team mit kollegialer Atmosphäre
• Großzügiges Angebot an Getränken und Snacks (alles was das Süßigkeitenherz begehrt und noch mehr)

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise. Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an. Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.