Penetration Tester (w / m / d) - Quality Assurance, IT-Security, Ingenieur

Sogeti – Part of Capgemini; Nürnberg; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Dienstleistungsunternehmen in Bayern sucht einen IT-Security-Spezialisten, der Mehrwert für namhafte Kunden in komplexen Projekten generiert. Die Rolle umfasst die Organisation und Kontrolle von Security Audits, die Planung von Sicherheitsmaßnahmen sowie die Bewertung von Applikationen nach anerkannten Standards. Kandidaten sollten fundierte IT-Security-Kenntnisse, Erfahrungen mit Penetrationstests und Kommunikationsstärke in Deutsch und Englisch mitbringen. Flexible Arbeitszeiten und Weiterbildungsangebote werden geboten.

Leistungen

Shareholder-Programm für Mitarbeitende

Mobiles Arbeiten

Flexible Arbeitszeiten

Firmenwagen oder Jobrad

Interne Weiterbildungsmöglichkeiten

Vergünstigungen bei Sport- und Wellnesseinrichtungen

Home-Office-Ausstattung

Qualifikationen

• Fundierte Erfahrung im Bereich der IT-Security.
• Erweiterte Kenntnisse in der Netzwerksicherheit.
• Know-How in gängigen Web-Frameworks.

Aufgaben

• Organisation, Begleitung und Kontrolle von Security Audits.
• Planung und Umsetzung von Sicherheitsmaßnahmen.
• Bewertung von Applikationen nach Sicherheitsframeworks.

Kenntnisse

IT-Security Erfahrung

Netzwerksicherheit

Webentwicklung

Penetrationstest-Tools

Deutschkenntnisse

Englischkenntnisse

Reisebereitschaft

Ausbildung

Studium der Informatik oder vergleichbare Ausbildung

Tools

BurpSuite

nmap

gobuster

nikto

Jobbeschreibung

Dein neuer Job :

• Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
• Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
• Planung und Umsetzung von Sicherheitsmaßnahmen
• Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B. : OWASP Top 10, OSSTMM
• Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.

Dein Skill-Set :

• Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und / oder Hardware )
• Erweiterte Kenntnisse in der Netzwerksicherheit (z.B. Firewall, IDS, IPS) und / oder der Administration von Rechnersystemen und Netzwerken
• Know-How in der Webentwicklung bzw. in gängigen Web-Frameworks
• Fortgeschrittene Kenntnisse im Umgang mit Enumeration- / Penetrationstest-Tools wie BurpSuite, nmap, gobuster, nikto oder Alternativen
• Kommunikationssichere Deutsch- und Englischkenntnisse
• Projektbedingte Reisebereitschaft

Umfassende Expertise in einem oder mehreren der folgenden Bereiche :

• Webanwendungen (einschließlich gängiger Dienste und Programmiersprachen)
• Netzwerktechnik
• Active Directory
• Software-Entwicklung

Erste Erfahrung in den folgenden Bereichen :

• Reverse Engineering
• Hardware-Hacking

Nice to have

• OSCP, CRTO oder OSWA oder OSWE oder vergleichbares Zertifikat im Bereich Pentesting
• CCNA oder vergleichbares Zertifikat im Bereich Netzwerke
• Hands-On-Erfahrungen mit Linux-Servern und Windows-Servern
• Kenntnisse in der Mobile App-Entwicklung
• Kenntnisse von Programmier- und Skriptsprachen und der Kryptographie
• Eigener Anspruch und die Lust, dich permanent fachlich weiterzuentwickeln
• Abgeschlossenes Studium der Informatik, Natur-, Wirtschafts- oder Ingenieurwissenschaften bzw. eine vergleichbare Ausbildung im Bereich der Informatik

Deine Benefits :

• Shareholder-Programm für Mitarbeitende / Firmen-Anteile
• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Firmenwagen und / oder Jobrad
• Interne Weiterbildungsmöglichkeiten
• Vergünstigungen bei Sport- und Wellnesseinrichtungen
• Home-Office-Ausstattung