Penetration Tester (w / m / d) - Quality Assurance, IT-Security, Ingenieur

Sogeti – Part of Capgemini; Ratingen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Beratungsunternehmen in Ratingen sucht einen IT-Sicherheitsprofi, um innovative Projekte im Bereich IT-Security zu leiten. Sie werden Security Audits organisieren, Sicherheitsmaßnahmen planen und Ergebnisse präsentieren. Ein abgeschlossenes Studium im Bereich Informatik und fundierte Kenntnisse in Netzwerksicherheit sind erforderlich. Das Unternehmen bietet flexible Arbeitszeiten, mobiles Arbeiten und ein Shareholder-Programm für Mitarbeitende.

Leistungen

Shareholder-Programm

Mobiles Arbeiten

Flexible Arbeitszeiten

Firmenwagen

Interne Weiterbildungsmöglichkeiten

Qualifikationen

• Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und / oder Hardware).
• Erweiterte Kenntnisse in der Netzwerksicherheit (Firewall, IDS, IPS).
• Know-How in Webentwicklung bzw. in gängigen Web-Frameworks.

Aufgaben

• Mehrwert generieren für Kunden in IT-Sicherheitsprojekten.
• Organisation und Kontrolle von Security Audits und Pentests.
• Planung und Umsetzung von Sicherheitsmaßnahmen.

Kenntnisse

IT-Security Erfahrung

Netzwerksicherheit

Webentwicklung

Penetrationstest-Tools

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Informatik oder vergleichbar

Tools

BurpSuite

nmap

gobuster

nikto

Jobbeschreibung

Dein neuer Job :

• Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
• Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
• Planung und Umsetzung von Sicherheitsmaßnahmen
• Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B. : OWASP Top 10, OSSTMM
• Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und / oder englischer Sprache.

Dein Skill-Set :

• Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und / oder Hardware )
• Erweiterte Kenntnisse in der Netzwerksicherheit (z.B. Firewall, IDS, IPS) und / oder der Administration von Rechnersystemen und Netzwerken
• Know-How in der Webentwicklung bzw. in gängigen Web-Frameworks
• Fortgeschrittene Kenntnisse im Umgang mit Enumeration- / Penetrationstest-Tools wie BurpSuite, nmap, gobuster, nikto oder Alternativen
• Kommunikationssichere Deutsch- und Englischkenntnisse
• Projektbedingte Reisebereitschaft
• Umfassende Expertise in einem oder mehreren der folgenden Bereiche :
• Webanwendungen (einschließlich gängiger Dienste und Programmiersprachen)
• Netzwerktechnik
• Active Directory
• Software-Entwicklung
• Erste Erfahrung in den folgenden Bereichen :
• Reverse Engineering
• Hardware-Hacking
• Nice to have
• OSCP, CRTO oder OSWA oder OSWE oder vergleichbares Zertifikat im Bereich Pentesting
• CCNA oder vergleichbares Zertifikat im Bereich Netzwerke
• Hands-On-Erfahrungen mit Linux-Servern und Windows-Servern
• Kenntnisse in der Mobile App-Entwicklung
• Kenntnisse von Programmier- und Skriptsprachen und der Kryptographie
• Eigener Anspruch und die Lust, dich permanent fachlich weiterzuentwickeln
• Abgeschlossenes Studium der Informatik, Natur-, Wirtschafts- oder Ingenieurwissenschaften bzw. eine vergleichbare Ausbildung im Bereich der Informatik

Deine Benefits :

• Shareholder-Programm für Mitarbeitende / Firmen-Anteile
• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Firmenwagen und / oder Jobrad
• Interne Weiterbildungsmöglichkeiten
• Vergünstigungen bei Sport- und Wellnesseinrichtungen
• Home-Office-Ausstattung