Penetrationstester (m/w/d)

SOMI Experts GmbH; Deutschland; Remote; EUR 111,000 - 166,000; Full time

Job summary

SOMI Experts GmbH sucht für ein langfristiges Freelancing-Projekt einen Penetrationstester (m/w/d). Sie arbeiten remote 3–4 Tagen pro Woche an Penetrationstests von selbst entwickelter sowie eingekaufter Software und unterstützen Automatisierung sowie Sicherheitsanalysen.

Sie verfügen über mehrjährige Pentesting-Erfahrung, tiefe Coding-Kenntnisse, Java/Spring Boot, Oracle-Datenbanken und Erfahrung mit Cloud- und Container-Technologien. Einsatz ab sofort oder zum 01.10.2026.

Qualifications

• Mehrjährige Berufserfahrung im Pentesting und Red Teaming.
• Tiefgehende Erfahrung mit Coding/Softwareentwicklung.
• Kenntnisse in Java, Spring Boot und Oracle-Datenbanken.
• Verständnis von Automatisierungsplattformen und -tools wie ArgoCD, Ansible, Terraform/OpenTofu, Tekton, Jenkins.

Responsibilities

• Unterstützung der Automatisierung von Penetrationstests.
• Analyse von statischem Code oder Dokumentation.
• Integration von IT-Sicherheitsrichtlinien in Automatisierungsprozesse.
• Systemhärtung basierend auf CIS-Benchmarks.

Skills

Pentesting

Red Teaming

Coding/Softwareentwicklung

Statische Codeanalyse

Java

Spring Boot

Oracle-Datenbanken

Cloud-Technologien

Containerisierung

ArgoCD

Ansible

Terraform/OpenTofu

Tekton

Jenkins

GitOps

Threat Modelling

Sicherheitsanalyse

DevOps-Praktiken

Deutschkenntnisse C1

Education

Informatik- oder Wirtschaftsinformatikstudium

Tools

ArgoCD

Ansible

Terraform/OpenTofu

Tekton

J Jenkins

Job description

Für unseren Kunden suchen wir für ein langfristig angelegtes Projekt einen Penetrationstester (m/w/d) zur Unterstützung bei Penetrationstests von selbst entwickelter sowie eingekaufter Software.

Es handelt sich um ein Freelancing-Projekt mit einer Auslastung von 3–4 Personentagen pro Woche, remote durchführbar mit Einsatzstart ab sofort bzw. zum 01.10.2026.

Du bringst mehrjährige Erfahrung im Bereich Pentesting und Red Teaming mit und möchtest Dein Know-how in einem langfristigen, anspruchsvollen Mandat einbringen?

Penetrationstests von selbst entwickelter sowie eingekaufter Software

• Unterstützung der Automatisierung von einzelnen Schritten bei Penetrationstests
• Analyse von statischem Code oder Dokumentation

IT-Sicherheit und Best Practices

• Integration von IT-Sicherheitsrichtlinien in Automatisierungsprozesse
• Integration einer Systemhärtung auf Basis von CIS-Benchmarks

• Mindestens fünf Jahre Berufserfahrung im Pentesting und Red Teaming (nach Abschluss des Studiums und ohne Werkstudierendentätigkeit)
• Tiefgehende Erfahrung mit Coding/Softwareentwicklung
• Sicherer Umgang mit statischer Quellcodeanalyse
• Kenntnisse in Java, Spring Boot und Oracle-Datenbanken
• Verständnis von Automatisierungsplattformen und -tools (z. B. ArgoCD, Ansible, Terraform/OpenTofu, Tekton, Jenkins)
• Fundierte Kenntnisse in Cloud-Technologien und containerisierten Umgebungen
• Erfahrung mit agilen Entwicklungsmethoden und DevOps-Praktiken sowie GitOps
• Kenntnisse und Erfahrungen im Bereich Threat Modelling und Sicherheitsanalyse
• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Qualifikation als Fachinformatiker (m/w/d) bzw. vergleichbare Kenntnisse und Erfahrungen
• Erfahrung im öffentlichen Dienst wünschenswert
• Fließende Deutschkenntnisse in Wort und Schrift (mindestens C1)

• Beginn: ab sofort / 01.10.2026
• Laufzeit: langfristig (mind. 1–3 Jahre)
• Auslastung: 3–4 Personentage pro Woche
• Einsatzort: Remote
• Sicherheitsüberprüfung: nicht erforderlich