Senior Consultant Penetration Testing (w/m/d) (Vollzeit | Bonn)

Nrw Regional Jobs; Bonn; Vor Ort; EUR 80.000 - 120.000; Vollzeit

Benefits dieser Stelle

Jobrad

ÖPNV-Ticket

Fitness-Mitgliedschaft

Gesundheitsvorsorge

Familie & Job

Mobiles Arbeiten

30 Tage Urlaub

Sabbatical

Zusammenfassung

Nrw Regional Jobs in Bonn sucht einen erfahrenen Senior Consultant Penetration Testing (w/m/d) in Vollzeit. Sie führen Web-, Mobile- und Infrastruktur-Penetrationstests durch und beraten Kunden zu Sicherheitsverbesserungen.

Sie arbeiten eigenverantwortlich, berichten verständlich und bringen aktuelle Technologien voran. Wir bieten Weiterbildung, flexibles Arbeiten und 30 Tage Urlaub.

Qualifikationen

• Mehrjährige Erfahrung und breites technisches Wissen zu Netzwerken, Betriebssystemen, Cloud-Plattformen, Active Directory, Datenbanken, Firewalls, Webtechnologien sowie deren typische Sicherheitsprobleme.
• Erfahrung im Umgang mit Intercepting-Proxys (z.B. Burp), C2-Frameworks (z.B. Cobalt Strike), Schwachstellen-Scannern und gängigen Betriebssystemen.
• Routine, Berichte und Präsentationen in Deutsch zu erstellen und Inhalte verständlich zu vermitteln.
• Fachrelevante Zertifizierungen oder autodidaktische Expertise mit dem Willen, in diesem Themenfeld Fachwissen zu erlangen.

Aufgaben

• Penetrationstests (Web, Mobile, Infrastruktur) remote und vor Ort durchführen.
• Testergebnisse in detaillierten Projektberichten erläutern und Verbesserungen vorschlagen.
• Fortlaufend neue Technologien kennenlernen und interne Tools weiterentwickeln.
• Regelmäßige Wissens-Transfers und interne CTF-/HackTheBox-Sessions.
• Zusammenarbeiten mit angrenzenden Themenfeldern wie Incident Response/Forensik oder Konfigurationsaudits.

Kenntnisse

Penetration Testing

Netzwerkgrundlagen

Betriebssysteme

Burp Suite

Cobalt Strike

Schwachstellen-Scanner

Berichtserstellung

Ausbildung

Fachrelevante Zertifizierungen

Tools

Burp Suite

Cobalt Strike

Jobbeschreibung

Senior Consultant Penetration Testing (w/m/d) (Vollzeit | Bonn)

Wir sind eine unabhängige IT-Management- und Cybersecurity-Beratung, die dort ansetzt, wo Digitalisierung anspruchsvoll wird: bei Informationssicherheit, IT-Services und -Betrieb sowie organisatorischer Transformation. Wir unterstützen unsere Kunden dabei, komplexe Herausforderungen zu meistern und ihre IT sicher, stabil und zukunftssicher aufzustellen.

Im Bereich Security Management untersuchen wir Netze, Systeme oder Anwendungen, um frühzeitig Schwachstellen zu erkennen. Daneben unterstützen wir Organisationen bei Cyber-Vorfällen, bei der Schadensbegrenzung oder bei forensischer Aufklärung. Wir helfen betroffenen Organisationen dabei, in Krisen handlungsfähig zu bleiben. Als Team stehen wir unseren Kunden gemeinsam zur Seite – vom Aufbau eines kurzfristigen Notbetriebs bis hin zur Wiederherstellung des Regelbetriebs.

Wenn Du Lust hast, Dich einzubringen, erwarten Dich spannende Projekte mit echtem Mehrwert. Wir glauben an Eigenverantwortung, Vertrauen und kontinuierliche Weiterentwicklung und fördern sowohl Dein fachliches Wachstum als auch Deine persönliche Entwicklung. Wir schaffen ein Arbeitsumfeld, in dem Offenheit, Qualität und gegenseitige Wertschätzung selbstverständlich sind. Zusammen mit Dir?

Freue Dich auf spannende Aufgaben.

• Setze Hacking Skills in Form von Web-, Mobile App- bzw. Infrastruktur-Penetrationstests oder Red Teaming-Projekten wirksam ein – remote und bei Kunden vor Ort
• Erläutere Testergebnisse in detaillierten Projektberichten und überzeuge Kunden anhand Vorschlägen, ihre IT-Sicherheit zu verbessern
• Behandle stetig neue Themen und lerne aktuelle Technologien kennen, trage zur Weiterentwicklung interner Tools oder Systeme bei und erschließe neue Taktiken, Techniken und Prozeduren (TTP)
• Bleib auf dem Laufenden durch von uns geförderte Konferenzen, Schulungen, Experimente, regelmäßige Wissenstransfers oder gemeinsame interne CTF- und HackTheBox-Sessions
• Blicke in angrenzende Themenfelder, wie z.B. Incident Response/Forensik oder Konfigurationsaudits
• Bring Ideen für neue Projekte ein und trage spürbar einen Teil dazu bei, unsere Kundenbeziehungen auf- und auszubauen

Damit überzeugst Du uns.

• Mehrjährige Erfahrung und breites technisches Wissen zu unterschiedlichen Themen (z.B. Funktionsweise von Netzwerken, Grundlagen von Betriebssystemen, Cloud-Plattformen, Active Directory, Datenbanken, Firewalls, Webtechnologien sowie deren typische Sicherheitsprobleme)
• Erfahrung im Umgang mit Intercepting-Proxys (z.B. Burp), C2-Frameworks (z.B. Cobalt Strike), Schwachstellen-Scannern und gängigen Betriebssystemen sowie Verlangen, sich schnell mit neuen Tools vertraut zu machen
• Routine, Berichte und Präsentationen in Deutsch zu erstellen und Inhalte verständlich zu vermitteln
• Studienabschluss oder berufliche Erfahrung auf diesem Gebiet, fachrelevante Zertifizierungen oder autodidaktische Expertise mit dem Willen, in diesem Themenfeld Fachwissen zu erlangen

Die Liste der Anforderungen ist eine Wunschliste. Bitte bewirb Dich auch dann, wenn Du nicht alle Punkte erfüllst, vieles kannst Du während der Arbeit bei uns lernen.

Darüber hinaus haben wir noch viel zu bieten.

• Grün unterwegs: Wir bezuschussen nicht nur DeinJobrad, sondern auch DeinÖPNV-Ticket, sodass die Umwelt und Dein Geldbeutel geschont wird.
• In Bewegung bleiben: Wir fördern DeineFitness-Mitgliedschaft und DeineGesundheitsvorsorge.
• Maximale Individualität: Wir ermöglichen die Vereinbarkeit vonFamilieund Job nach Deinen Bedürfnissen, mit der Option desMobilen Arbeitens.
• Zeit für Erholung: Wir bieten Dir30 Tage Urlaubim Jahr. Nimm Dir mit nur einem Tag an Heiligabend und Silvester frei. Bei einer länger gewünschten Auszeit ermöglichen wir Dir einSabbatical.