Penetration Testing Lead (m/w/d)

q.beyond AG; Köln; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Work-Life-Balance

30 Tage Urlaub

Private Unfallversicherung

Zusatzkrankenversicherung

Betriebliche Altersvorsorge

JobRad

Learning & Development

Job summary

q.beyond AG sucht eine erfahrene Fachkraft für Penetration Testing Lead in Köln. Sie planen, führen eigenständig anspruchsvolle Penetrationstests und Red-Team-Assessments durch und steuern fachlich das Testing-Team.

Sie tragen Verantwortung für Qualität, Methodik und Weiterentwicklung unserer Security-Services und arbeiten an der Offensive-Security-Plattform mit fortschrittlichen AI-gestützten Testing-Verfahren. Einsatzort: Köln, mobiles Arbeiten möglich.

Qualifications

• Mehrjährige Berufserfahrung im Penetration Testing und Offensive Security, idealerweise im Beratungs- oder Dienstleistungsumfeld.
• Fundierte praktische Kenntnisse in Netzwerk, Active Directory, Web Applications, Cloud Security und Red Teaming.
• Erfahrung mit gängigen Pentesting-Tools, Scripting und Automatisierung.
• Starkes Interesse an Artificial Intelligence (AI) und deren Einsatz im Penetration Testing sowie an der Entwicklung innovativer Security-Lösungen.

Responsibilities

• Eigenständige Planung, Durchführung und fachliche Steuerung anspruchsvoller Penetrationstests und Red-Team-Assessments.
• Fachliche Verantwortung für die Qualität, Methodik und kontinuierliche Weiterentwicklung unserer Penetration-Testing-Services.
• Weiterentwicklung unserer eigenen Offensive-Security-Plattform („Offense Cockpit“), die Tests von der Planung bis zum Reporting unterstützt und zunehmend automatisiert.
• Aktive Integration von Artificial Intelligence (AI) und automatisierten Testing-Methoden zur Steigerung von Effizienz, Qualität und Skalierbarkeit unserer Offensive-Security-Services.
• Analyse und Bewertung identifizierter Schwachstellen, Angriffswege und deren Auswirkungen auf die Geschäftsprozesse unserer Kunden.
• Erstellung hochwertiger Penetration-Test-Reports, Executive Summaries und konkreter Handlungsempfehlungen für IT-Leitung, CISOs und Geschäftsführung.

Skills

Penetration Testing

Offensive Security

Red Teaming

Scripting

Automation

Network Security

Active Directory

Web Applications

Cloud Security

Künstliche Intelligenz (AI)

Job description

KRÄFTE BÜNDELN. DIGITALISIERUNG VERWIRKLICHEN.

Die q.beyond AG ist der führende IT-Partner für den Mittelstand. Wir lösen die technologischen Herausforderungen unserer europäischen Kunden, machen ihre Geschäftsmodelle zukunftssicher und steigern nachhaltig ihre Wertschöpfung.

Unser starkes Team aus über 1.000 Mitarbeitenden verbindet Branchen-Know-how mit technischer Expertise in den Bereichen Public und Private Cloud, dem Betrieb geschäftskritischer Anwendungen auf Basis von Microsoft- und SAP-Technologien, Künstlicher Intelligenz sowie IT-Security.

Gestalte zukunftsfähige IT-Lösungen mit uns als Penetration Testing Lead (m/w/d) an einem unserer Standorte:

• Köln

DEINE TÄTIGKEITEN:

• Eigenständige Planung, Durchführung und fachliche Steuerung anspruchsvoller Penetrationstests und Red-Team-Assessments
• Fachliche Verantwortung für die Qualität, Methodik und kontinuierliche Weiterentwicklung unserer Penetration-Testing-Services
• Weiterentwicklung unserer eigenen **Offensive-Security-Plattform („Offense Cockpit“)**, die Penetrationstests vonder Planung und Durchführung über die Dokumentationund Bewertung von Schwachstellen bis hin zum Reportingunterstützt und zunehmend automatisiert
• Aktive Integration von **Artificial Intelligence (AI)** undautomatisierten Testing-Methoden zur Steigerung vonEffi ze n, Qualität und Skalierbarkeit unserer Off ensive-Security-Services
• Analyse und Bewertung identifi zierter Schwachstellen,Angriff spfade und deren Auswirkungen auf dieGeschäftsprozesse unserer Kunden
• Erstellung hochwertiger Penetration-Test-Reports,Executive Summaries und konkreterHandlungsempfehlungen für IT-Leitung, CISOs undGeschäftsführung
• Präsentation komplexer technischer Ergebnisse undderen geschäftlicher Relevanz auf Management- und Vorstandsebene
• Fachliche Begleitung, Coaching und Weiterentwicklungunserer Junior Penetration Tester sowie Qualitätssicherungihrer Arbeitsergebnisse
• Aktive Mitgestaltung unseres Offensive-Security-Portfolios, Entwicklung neuer Dienstleistungen und Identifikation zusätzlicher Geschäftsmöglichkeiten
• Unterstützung bei Presales-Aktivitäten, Kundenworkshops, Angebotserstellung und der Konzeption individueller Testing-Szenarien
• Enge Zusammenarbeit mit unserem Security Operations Center (SOC) bei Purple-Teaming-Aktivitäten sowie der Verbesserung von Detection- und Response-Fähigkeiten
• Kontinuierliche Bewertung neuer Angriff stechniken,Technologien und Markttrends sowie Überführunggeeigneter Innovationen in unser Leistungsportfolio

DAS BIETEN WIR DIR:

• Work-Life-Balance: Flexibler Mix aus Arbeitszeit und Arbeitsort (40% Home-Office) für eine harmonische Work-Life-Integration.
• Urlaubsanspruch: 30 Tage Urlaub, Sonderurlaube und ein Sabbatical-Konto für erholsame Auszeiten und Entspannung.
• Quality-of-Life: Private Unfallversicherung, Zusatzkrankenversicherung, verlängerte Lohnfortzahlung im Krankheitsfall und eine betriebliche Altersvorsorge. Fokus auf deine mentale Gesundheit durch das Fürstenberg Institut.
• Fitnessförderung: Eigenes JobRad, virtuelle Physiotherapie, diverse Firmenlauf-Events.
• Karrierechancen: Zahlreiche Zertifizierungsangebote über Udemy, Linkedin Learning und SAP Learning Hub.
• Fachliche und persönliche Weiterentwicklung: Unsere interne Academy, unternehmenseigene, monatliche Learning Days, Entwicklungsdialoge und ein Führungsnachwuchsprogramm.
• Family first: Baby-Welcome-Package und 1.000€ Bonus zur Geburt.
• Flitzpiepen: Kita geschlossen? Keine Sorge – für deinen Nachwuchs stehen familienfreundliche Arbeitsplätze mit Spielmöglichkeiten zur Verfügung.
• Dog Office: Büroräume, in denen Hunde willkommen sind, für eine entspannte Arbeitsatmosphäre.

Einige unserer Benefits sind standortbezogen.

DAS BRINGST DU MIT:

• Mehrjährige Berufserfahrung im Penetration Testing undOff ensive Security, idealerweise im Beratungs- oder Dienstleistungsumfeld
• Fundierte praktische Kenntnisse in Bereichen wie Netzwerk, Active Directory, Web Applications, Cloud Security und Red Teaming
• Erfahrung mit gängigen Pentesting-Tools, Scripting und Automatisierung
• Starkes Interesse an **Artificial Intelligence (AI)** undderen Einsatz im Penetration Testing sowie an der Entwicklung innovativer Security-Lösungen
• Fähigkeit, technische Schwachstellen in **geschäftlicheRisiken und managementgerechte Handlungsempfehlungen** zu übersetzen
• Erfahrung in der Erstellung und Präsentation professioneller Pentest Reports und Executive Summaries
• **Unternehmerisches Denken**, Kundenorientierungund Interesse an Presales und Business Development
• Freude an der fachlichen Führung, dem Coaching und der Weiterentwicklung von Junior Penetration Testern
• Eigeninitiative, Innovationsfreude und ausgeprägte Kommunikationsfähigkeiten
• Zertifizierungen wie OSCP, OSEP oder OSWE von Vorteil
• C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch

Inklusion ist uns wichtig. Bewerber:innen mit Schwerbehinderung und ihnen Gleichgestellte sind bei uns ausdrücklich willkommen.