Penetration Tester (w/m/d)

Sogeti – Part of Capgemini; Hamburg; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Shareholder-Programm

Mobiles Arbeiten möglich

Flexible Vertrauensarbeitszeit

Firmenwagen und Jobrad optional

Interne Weiterbildungsmöglichkeiten

Rabatte & Wellnesseinrichtungen

Zusammenfassung

Sogeti – Part of Capgemini sucht Fachkräfte im Bereich IT-Sicherheit für anspruchsvolle Projekte. Sie arbeiten an der Audits- und Pentest-Umgebung von Webapplikationen, Netzwerken und Hardware, planen Sicherheitsmaßnahmen und bewerten Applikationen nach OWASP Top 10, OSSTMM.

Sie bringen praktische Erfahrung in Webentwicklung, gängigen Frameworks und Tools wie BurpSuite, nmap, gobuster oder nikto mit. Reisebereitschaft und sichere Kommunikation auf Deutsch/Englisch runden das Profil ab.

Qualifikationen

• Erfahrungen in IT-Security mit Fokus auf Webanwendungen oder Hardware.
• Praxis in Webentwicklung und gängigen Frameworks; sichere Enumerations- und Pentest-Tools.
• Breite Expertise in Webanwendungen, Netzwerktechnik, Active Directory oder Softwareentwicklung.

Aufgaben

• Mehrwert für namhafte Kunden in komplexen IT-Security-Projekten schaffen.
• Security Audits und Pentests organisieren, begleiten und kontrollieren.
• Sicherheitsmaßnahmen planen und umsetzen; Testergebnisse erklären und präsentieren.

Kenntnisse

IT-Sicherheit

Webanwendungen

Netzwerksicherheit

Penetration Testing

Ausbildung

Bachelor/Master in Informatik

Tools

Burp Suite

nmap

gobuster

nikto

Jobbeschreibung

Deine Rolle

• Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
• Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
• Planung und Umsetzung von Sicherheitsmaßnahmen
• Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B.: OWASP Top 10, OSSTMM
• Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.

Dein Profil

• Erfahrung in der IT-Security mit Fokus auf Webapplikationen und/oder Hardware sowie fundierte Kenntnisse in Netzwerksicherheit (z.B. Firewall, IDS/IPS) oder System- und Netzwerkadministration.
• Praxisorientiertes Know-how in der Webentwicklung und gängigen Web-Frameworks sowie vertiefte Erfahrung mit gängigen Enumeration- und Pentest-Tools wie BurpSuite, nmap, gobuster oder nikto.
• Breite Expertise in mindestens einem der Bereiche Webanwendungen, Netzwerktechnik, Active Directory oder Softwareentwicklung.
• Erste praktische Erfahrung im Reverse Engineering oder Hardware-Hacking sowie die Bereitschaft zu projektbezogenen Reisen.
• Klare und sichere Kommunikation in deutscher und englischer Sprache, inklusive technischer Dokumentation und Austausch mit Kunden.

Was du bei uns schätzen wirst

Bei Sogeti kombinierst du dein Wissen mit deiner Leidenschaft für Technologie, treibst zukunftsweisende Themen voran und gestaltest die Welt von morgen aktiv mit.

Wir bieten dir ein Umfeld, in dem du dich stetig weiterentwickeln kannst. Unser Angebot an Weiterbildungsprogrammen hilft dir, eine Welt voller Möglichkeiten zu entdecken – sei es durch fachliche Schulungen, online Kurse, Mentoring, Coaching oder spezialisierte Programme für Führungskräfte.

Wir legen großen Wert auf die Vereinbarkeit von Arbeit und Privatleben. Arbeite nach Absprache hybrid aus dem Office, von zu Hause, an anderen Capgemini-Standorten in Deutschland oder aus dem Ausland. Flexible Arbeitszeitmodelle unterstützen dich dabei.

Deine Benefits

• Shareholder-Programm für Mitarbeitende / Firmen-Anteile
• Mobiles Arbeiten möglich, auch aus dem Ausland
• Flexible Vertrauensarbeitszeit
• Firmenwagen und Jobrad optional
• Zahlreiche interne Weiterbildungsmöglichkeiten
• Vergünstigungen bei Sport- und Wellnesseinrichtungen (EGYM Wellpass)
• Edenred und zahlreiche Rabatte in diversen Onlineshops
• Home-Office-Ausstattung und vieles mehr...

Sämtliche in der Anzeige genannten Nebenleistungen geben lediglich einen ersten Überblick ohne Anerkennung einer Rechtspflicht. Sie richten sich nach den jeweils gültigen Betriebsvereinbarungen, Policies, betrieblichen Regelungen und Anspruchsvoraussetzungen zum Zeitpunkt des Eintritts in das Unternehmen.