SENIOR PENETRATION TESTER

Durch Pentesting zeigst du unserer Kundschaft, wie Angreifende in ihre Netze und Cloud Umgebungen eindringen, dort Schaden anrichten können und wie dies verhindert werden kann. So hilfst du aktiv die Daten unserer Kunden und Kundinnen zu schützen.

Aufgaben:

1. Einzelne Anwendungen (Web/Mobile/APIs … u.a.) nimmst du gemeinsam mit dem Team genauer in Vulnerability Assessments unter die Lupe und identifizierst auch knifflige Sicherheitslücken.
2. Je nach deinem persönlichen Schwerpunkt, testest du auch Mobile Apps, IoT-Devices, Automotive-Komponenten oder in anderen Bereichen.
3. Die von dir durchgeführte Risikoeinschätzung und Handlungsempfehlung sowie deine Dokumentation helfen unseren Kunden und Kundinnen auch mit komplexen Sicherheitslücken richtig umzugehen und sicherer zu werden.
4. Du übernimmst gerne auch die Mentor-Funktion und unterstützt weniger erfahrene Teammitglieder in ihrer Entwicklung.
5. Dein Austausch, die Kooperation und der Know-how-Transfer mit anderen Expertinnen und Experten aus der Reply-Gruppe sowie gemeinsame Presales-Aktivitäten mit dem Key Account Management tragen zur Kundengewinnung bei.

Wir bieten:

1. Ein attraktives Gehalt und ein wettbewerbsfähiges Gesamtpaket.
2. Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen.
3. Modernes Arbeiten in einem innovativen und internationalen Team.

Dein Profil:

1. Erfolgreich abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Sicherheit sowie verhandlungssichere Deutsch- und Englischkenntnisse und die Bereitschaft national zu reisen.
2. Du hast bereits zwei Jahre Erfahrung in der Durchführung von Penetrationstests und/oder Vulnerability Assessments.
3. Du beherrschst mindestens eine der folgenden Script- oder Programmiersprachen sicher: JavaScript, Python, Shell Script, Java, ASP.NET, C/C++/C# … o.a.
4. Gängige Betriebssysteme, Applikationen, Web- und Netzwerk-Technologien sind dir nicht fremd (Linux, Windows Server, Router, Firewalls, Cloud und IoT).
5. Du bist bereits in einem der folgenden Bereiche zertifiziert oder daran interessiert: OSCP, OSCE, OSWE, GPEN, GXPN, CREST.
6. Eine gute Kommunikation, Kundenorientierung und Beratungskompetenz runden dein Profil ab.

Spike Reply ist der Spezialist für IT Security innerhalb der Reply Gruppe und hat sich auf sichere IT und den Schutz personenbezogener Daten spezialisiert. Wir bieten herstellerunabhängige Sicherheitsdienste über ein breites Netzwerk von Partnerschaften und können daher fundiertes Fachwissen über die am weitesten verbreiteten Sicherheitstechnologien auf dem Markt bereitstellen und die jeweils am besten geeignete Technologie auswählen.