Penetration Tester (m/w/d), Schwerpunkt: OSINT, Threat Intelligence (TI), Red Teaming

NSIDE ATTACK LOGIC GmbH; München; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen für offensive IT-Sicherheit sucht einen Penetration Tester (m/w/d) mit Fokus auf OSINT und Red Teaming in München oder remote. Zu den Aufgaben gehören die Durchführung von OSINT-Analysen, Planung von Phishing-Kampagnen sowie Selbstständige Projektleitung. Der ideale Kandidat hat starke Analysefähigkeiten, Kenntnisse in mindestens einer Programmiersprache, sowie sehr gute Deutsch- und Englischkenntnisse. Das Unternehmen bietet flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein junges, collegiales Team.

Leistungen

30 Tage Urlaub

Flexibles Arbeiten

On-Boarding-Prozess

Weiterbildungstage

Förderung von Zertifizierungen

Moderne Arbeitsplatzumgebung

Teamevents

Qualifikationen

• Starkes Interesse für offensive Sicherheit.
• Fundierte Beraterfähigkeiten und hohe Eigeninitiative.
• Gute Kenntnisse in OSINT-Tools.

Aufgaben

• Durchführung von OSINT-Analysen und Red-Team-Assessments.
• Planung und Durchführung von Phishing-Kampagnen.
• Selbstständige Projektleitung im Testumfeld.

Kenntnisse

Offensive Sicherheit

Analysefähigkeiten

PowerShell

Bash

Python

C#/.NET

Java

OSINT-Tools

Deutsch

Englisch

Ausbildung

Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Tools

Shodan

Maltego

FOCA

Eyewitness

Jobbeschreibung

Penetration Tester (m/w/d), Schwerpunkt: OSINT, Threat Intelligence (TI), Red Teaming

Permanent employee, Full-time· München oder Remote (Deutschland)

Deine Aufgaben

• Durchführung von OSINT-Analysen, Threat Intelligence (TI) und On-Site-Reconnaissance für Red-Team-Assessments
• Planung und Durchführung realistischer Phishing- und Social-Engineering-Kampagnen
• Durchführung von Penetrationstests und Red-Team-Assessments
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Konzeption und Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Selbstständige Projektleitung
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)
• Unterstützung bei Angebotsgesprächen, Scoping von Testumfängen

Dein Profil

• Starkes Interesse für offensive Sicherheit, sehr gute Analysefähigkeiten
• Fundierte Beraterfähigkeiten, hohes Maß an Eigeninitiative und gute Sozialkompetenz
• Solides Wissen in mindestens einer der folgenden Sprachen: PowerShell, Bash, Python, C#/.NET, Java
• Gute Kenntnisse bei der Verwendung von OSINT-Tools wie z.B. Shodan, Maltego, Google Dorks, FOCA, Eyewitness…
• Grundlagen im Testen von Netzwerkperimetern und Webanwendungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung:

• Zertifizierungen wie GCTI o.ä.
• Erfahrung mit Red-Team-Assessments
• Erfahrung mit dem TIBER-Framework
• Erfahrung im Bereich "Offensive Threat Modelling"/Risikoanalysen
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir:

• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• ein junges Team mit kollegialer Atmosphäre

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise.

Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an.

Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.