Senior Penetration Tester (m/w/d)

thyssenkrupp; Essen; Vor Ort; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Gesundheitsförderung

Karrierechancen

Zusammenfassung

thyssenkrupp Services GmbH sucht einen Senior Penetration Tester, der Schwachstellen in Web- und Infrastrukturbereichen identifiziert und berät. Sie arbeiten eng mit internen Kunden zusammen, nutzen gängige Sicherheitstools und tragen zur Verbesserung von Sicherheitsprozessen bei.

Sie verfügen über mehrjährige Erfahrung im Penetration Testing, Red Teaming und Code-Analyse, beherrschen OWASP Guide-Standards und kommunizieren sicher in Deutsch und Englisch.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation, mehrjährige Penetration-Testing-Erfahrung.
• Erfahrung in Red Teaming und Quellcode-Analyse sowie Kenntnisse des OWASP Testing Guide (z.B. XSS, CSRF, Session Hijacking).
• Erfahrung mit Tools wie Wireshark, Bettercap, Nessus, Burp Suite, Metasploit und Skriptingkenntnisse (Python, Bash, Ruby).
• Fähigkeit, große Datenmengen kritisch zu analysieren und sinnvolle Schlüsse zu ziehen.
• Kenntnisse KI-basierter Anwendungen und KI-gestützter Tools von Vorteil; sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Identifikation und Untersuchung von Sicherheitsschwachstellen bei thyssenkrupp.
• Interaktion mit internen Kunden zur Ermittlung von Testanforderungen.
• Einsetzen von Verfahren, Skripten und Tests zur Verbesserung der Penetration Testing Tools.
• Unterstützung des Vulnerability Management und sicherheitsrelevanter Projekte.
• Erstellung von Berichten und Lösungsempfehlungen zur Vermeidung erfolgreicher Angriffe.

Kenntnisse

Penetration Testing

Red Teaming

Quellcode-Analyse

OWASP Testing Guide

Python

Bash

Ruby

Ausbildung

Informatik oder vergleichbare Qualifikation

Tools

Wireshark

Bettercap

Nessus

Burp Suite

Metasploit

Jobbeschreibung

Aufgaben

• Als Senior Penetration Tester (m/w/d) sind Sie verantwortlich für die Identifikation und Untersuchung von Sicherheitsschwachstellen bei thyssenkrupp
• Sie interagieren mit internen Kunden, um deren Anforderungen an die Tests zu ermitteln
• Darüber hinaus setzen Sie geeignete Methoden, Skripte und Tests ein, um die Effizienz und Wirksamkeit der Penetration Testing Tools kontinuierlich zu verbessern
• Auch die Unterstützung des Vulnerability Management und anderer sicherheitsrelevanter Projekte zählt zu Ihren Aufgaben
• Sie erstellen Berichte und Lösungsempfehlungen, um erfolgreiche Angriffe zu verhindern

Profil

• Sie verfügen über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation sowie über mehrjährige Berufserfahrung im Bereich Penetration Testing von Webanwendungen/ Infrastrukturen
• Außerdem bringen Sie Erfahrung in Red Teaming und Quellcode-Analyse sowie fundierte Kenntnisse des OWASP Testing Guide (z.b. XSS, CSRF, Session Hijacking) mit
• Sie haben bereits mit den einschlägigen Sicherheitstools wie Wireshark, Bettercap, Nessus, Burp Suite, Metasploit gearbeitet und verfügen über Skripting-Kenntnisse (z. B. Python, Bash, Ruby)
• Sie verfügen über die Fähigkeit zu kritischem Denken, um große Datenmengen zu identifizieren, zu sammeln, zusammenzufassen und auszuwerten sowie logische und umsetzbare Schlussfolgerungen zu ziehen
• Kenntnisse in der Sicherheitsbewertung und dem Testen von KI-basierten Anwendungen sowie praktische Erfahrung im Umgang mit KI-gestützten Tools sind von Vorteil
• Weiterhin zeichnen Sie sich durch eine ausgeprägte Problemlösungskompetenz aus
• Sehr gute Kenntnisse der deutschen und englischen Sprache in Wort und Schrift runden Ihr Profil ab

Das bieten wir

Für uns ist es selbstverständlich, Ihnen optimale Rahmenbedingungen zu bieten. Dazu gehören unter anderem:

• Ein dynamisches, internationales Arbeitsumfeld mit attraktiven Arbeitsbedingungen und Sozialleistungen
• Flexible Arbeitszeiten, einen optimalen Ausgleich zwischen Beruf- und Privatleben sowie vielfältige Gesundheitsförderungsprogramme
• Zahlreiche individuelle, fachliche und persönliche Entwicklungsmöglichkeiten sowie globale Karrierechancen

Kollegiale Zusammenarbeit und Respekt im Umgang miteinander - das finden Sie bei uns seit über 200 Jahren.

Unternehmen

Kontakt

thyssenkrupp Services GmbH

Nina Vogel

HR Business Partner

[phone]