Penetration Tester (w / m / d) - Quality Assurance, IT-Security, Ingenieur

Sogeti – Part of Capgemini; Ratingen; Hybrid; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein führendes IT-Sicherheitsunternehmen in Nordrhein-Westfalen sucht einen Experten für IT-Sicherheit, der innovative Lösungen in komplexen Projekten implementiert. Die Rolle umfasst die Organisation von Security Audits, die Planung von Sicherheitsmaßnahmen und die formelle Kommunikation der Testergebnisse. Erwartet werden umfassende Kenntnisse in IT-Security, Netzwerken sowie Erfahrung mit Penetrationstest-Tools. Flexible Arbeitszeiten, mobiles Arbeiten und interne Weiterbildungsmöglichkeiten werden angeboten.

Leistungen

Shareholder-Programm für Mitarbeitende

Mobiles Arbeiten

Flexible Arbeitszeiten

Firmenwagen

Interne Weiterbildungsmöglichkeiten

Qualifikationen

• Fundierte Erfahrung im Bereich der IT-Security auf Webapplikationen und Hardware.
• Erweiterte Kenntnisse in der Netzwerksicherheit, z. B. Firewall und IDS.
• Fortgeschrittene Kenntnisse im Umgang mit Penetrationstest-Tools.

Aufgaben

• Mehrwert generieren in komplexen und innovativen Projekten der IT-Sicherheit.
• Organisation und Kontrolle von Security Audits und Pentests.
• Bewertung von Applikationen nach Sicherheitsframeworks wie OWASP Top 10.

Kenntnisse

IT-Sicherheit

Netzwerksicherheit

Webentwicklung

Penetrationstest-Tools

Deutsch

Englisch

Ausbildung

Abgeschlossenes Studium der Informatik oder vergleichbare Ausbildung

Tools

BurpSuite

nmap

gobuster

nikto

Jobbeschreibung

Dein neuer Job :

• Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
• Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
• Planung und Umsetzung von Sicherheitsmaßnahmen
• Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B. : OWASP Top 10, OSSTMM
• Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.

Dein Skill-Set :

• Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und / oder Hardware )
• Erweiterte Kenntnisse in der Netzwerksicherheit (z.B. Firewall, IDS, IPS) und / oder der Administration von Rechnersystemen und Netzwerken
• Know-How in der Webentwicklung bzw. in gängigen Web-Frameworks
• Fortgeschrittene Kenntnisse im Umgang mit Enumeration- / Penetrationstest-Tools wie BurpSuite, nmap, gobuster, nikto oder Alternativen
• Kommunikationssichere Deutsch- und Englischkenntnisse
• Projektbedingte Reisebereitschaft

Umfassende Expertise in einem oder mehreren der folgenden Bereiche :

• Webanwendungen (einschließlich gängiger Dienste und Programmiersprachen)
• Netzwerktechnik
• Active Directory
• Software-Entwicklung

Erste Erfahrung in den folgenden Bereichen :

• Reverse Engineering
• Hardware-Hacking

Nice to have

• OSCP, CRTO oder OSWA oder OSWE oder vergleichbares Zertifikat im Bereich Pentesting
• CCNA oder vergleichbares Zertifikat im Bereich Netzwerke
• Hands-On-Erfahrungen mit Linux-Servern und Windows-Servern
• Kenntnisse in der Mobile App-Entwicklung
• Kenntnisse von Programmier- und Skriptsprachen und der Kryptographie
• Eigener Anspruch und die Lust, dich permanent fachlich weiterzuentwickeln
• Abgeschlossenes Studium der Informatik, Natur-, Wirtschafts- oder Ingenieurwissenschaften bzw. eine vergleichbare Ausbildung im Bereich der Informatik

Deine Benefits :

• Shareholder-Programm für Mitarbeitende / Firmen-Anteile
• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Firmenwagen und / oder Jobrad
• Interne Weiterbildungsmöglichkeiten
• Vergünstigungen bei Sport- und Wellnesseinrichtungen
• Home-Office-Ausstattung