(Senior) Penetration Tester / Ethical Hacker / Security Tester (m/w/d)

infodas; Köln; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeitgestaltung

Homeoffice bis 3 Tage/Woche

Urlaub 30 Tage

Unternehmensbeteiligung

Zusammenfassung

infodas in Köln sucht einen erfahrenen Penetration Tester zur Verstärkung unseres Security-Testing-Teams. Wir helfen Kunden, potenzielle Sicherheitsrisiken zu identifizieren und Maßnahmen daraus abzuleiten – bevor es jemand anderes tut.

Sie planen und führen Penetrationstests in internen und externen IT- sowie OT-Umgebungen durch, analysieren Webanwendungen, Netzwerke, AD, Cloud- und Hybridsysteme und erstellen Berichte mit Handlungsempfehlungen.

Qualifikationen

• Mehrjährige Berufserfahrung im Penetration Testing oder Offensive Security.
• Kenntnisse in Linux-Kommandozeile, AD- und Cloud-Umgebungen.
• Fundiertes Fachwissen in einer oder mehreren Programmiersprachen.

Aufgaben

• Penetrationstests in internen und externen IT- und OT-Umgebungen planen und durchführen.
• Webanwendungen, Apps, Netzwerke, Serverlandschaften, AD, ICS-, Cloud- und Hybridumgebungen analysieren.
• Neue Schwachstellen und Angriffsvektoren erforschen.
• Sicherheitsberichte inklusive Management Summary und Handlungsempfehlungen erstellen.
• Vorgehen und Testergebnisse technischen Ansprechpartnern präsentieren und beraten.
• Projektleitung und Qualitätssicherung in Sicherheitstestprojekten übernehmen.

Kenntnisse

Linux CLI

Active Directory

Cloud-Umgebungen

Programmiersprachen

Deutschkenntnisse

Englischkenntnisse

Pentesting-Tools

Ausbildung

OSCP, OSEP, OSWE, CPTS, BSCP, GXPN, GWAPT, GMOB Zertifizierungen

Tools

nmap

Burp Suite

Metasploit

BloodHound

Jobbeschreibung

Wir suchen einen erfahrenen Penetration Tester zur Verstärkung unseres Teams am Standort Köln. Wir helfen unseren Kunden dabei, potenzielle Sicherheitsrisiken zu identifizieren und Maßnahmen daraus abzuleiten – bevor es jemand anderes tut.

Unser Security Testing Team vereint langjährige Erfahrung mit frischen Perspektiven. Erfahrene Tester bringen tiefes Fachwissen und souveräne Methodik ein, während unsere jüngeren Kollegen mit aktuellem Know-how, Dynamik und Lernbereitschaft neue Impulse setzen.

Deine Aufgaben

• Planung und Durchführung von Penetrationstests in internen und externen IT- und OT-Umgebungen.
• Analyse von Webanwendungen, mobilen Apps, Netzwerken, Serverlandschaften, Active Directory, Ics-, Cloud- und Hybrid-Umgebungen.
• Du setzt Dich mit anspruchsvollen Problemen auseinander und erforschst neue Schwachstellen sowie Angriffsvektoren.
• Du erstellst aussagekräftige Sicherheitsberichte inklusive Management Summary und technischer Handlungsempfehlungen.
• Du präsentierst das Vorgehen und die Testergebnisse technischen Ansprechpartnern und berätst sie hinsichtlich der identifizierten Schwachstellen, der daraus resultierenden Bedrohungen sowie geeigneter Gegenmaßnahmen.
• Darüber hinaus übernimmst Du die Projektleitung und Qualitätssicherung in Sicherheitstestprojekten.

Dein Profil

• Du verfügst über mehrjährige Berufserfahrung im Bereich Penetration Testing oder Offensive Security.
• Du fühlst Dich an der Kommandozeile von Linux wie zu Hause, hast aber auch Erfahrung an der Analyse von Active Directory- oder Cloud-Umgebungen.
• Du besitzt ein solides Fachwissen in einer oder mehreren Programmiersprachen.
• Du hast Freude daran, die neuesten Gadgets und Technologien zu sezieren und beschäftigst Dich auch in Deiner Freizeit mit dem Thema Pentesting.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.
• Gelegentliche Dienstreisen siehst Du als Abwechslung zum eigentlichen Büroalltag an.
• Du hast zahlreiche Erfahrung mit Tools wie nmap, Burp Suite, Metasploit, BloodHound oder vergleichbares.
• Du hast Erfahrung mit komplexen Umgebungen, idealerweise bei Behörden und/oder im Verteidigungssektor.
• Du hast praktische Zertifizierungen wie OSCP, OSEP, OSWE, CPTS, BSCP, GXPN, GWAPT, GMOB oder dem BSI-zertifizierte Penetrationstester.

Unsere Benefits

• Teil eines starken Netzwerks: Wir sind ein wachsendes Tochterunternehmen von Airbus – mit unternehmerischer Freiheit und der Stabilität eines globalen Konzerns im Rücken.
• Flexible Arbeitszeitgestaltung: Mit unserem Gleitzeitkonto gestaltest Du Deine Arbeitszeit eigenverantwortlich.
• Flexibles Arbeiten: Bis zu 3 Tage pro Woche im Homeoffice – für Fokus, Vereinbarkeit und Produktivität.
• Erholung mit Plan: 30 Tage Urlaub – und on top eine Erhöhung Deines Urlaubsanspruchs nach 5 und 10 Jahren Betriebszugehörigkeit.
• Mehr Zeit für Dich: Zusätzlich frei an Brückentagen sowie zwischen Weihnachten und Neujahr.
• Weihnachtsgeld: Weil Engagement Wertschätzung verdient.
• Unternehmensbeteiligung: Erfolg ist Teamsache – deshalb profitierst Du von einer attraktiven Prämie.
• „infodas on bike“: Dein JobRad mit monatlichem Arbeitgeberzuschuss – nachhaltig, gesund und flexibel unterwegs.
• Und vieles mehr: Individuelle Entwicklungsmöglichkeiten, kurze Entscheidungswege und ein Umfeld, das Mitdenken und Gestalten ausdrücklich fördert.

Über uns

Die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, zählt zu den führenden Unternehmen für Informationssicherheit, Datenschutz und Hochsicherheitsprodukte. Wir greifen auf jahrzehntelange Erfahrung zurück und sind vertrauensvoller Partner von zahlreichen nationalen sowie internationalen Unternehmen und Institutionen. Werde Teil unseres Teams und gestalte mit uns die digitale Zukunft!

Kontakt

Wir freuen uns auf Deine Bewerbung unter Angabe Deines möglichen Eintrittstermins und Deiner Gehaltsvorstellung.

INFODAS GmbH • Rhonestraße 2 • 50765 Köln