Senior Penetration Tester (m/w/d)

q.beyond AG; Köln; Hybrid; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Ein führender IT-Dienstleister in Köln sucht einen Senior Penetration Tester, um komplexe Tests durchzuführen und die Sicherheit von Systemen zu bewerten. Der Kandidat sollte über mehrjährige Erfahrung im Bereich Penetration Testing verfügen, sowie fundierte Kenntnisse in Active Directory und Netzwerksicherheit haben. Eine flexible Arbeitszeitgestaltung sowie 30 Urlaubstage bieten eine optimale Work-Life-Balance. Das Unternehmen legt Wert auf persönliche und fachliche Entwicklung mit vielen Vorteilen.

Leistungen

30 Tage Urlaub

Flexible Arbeitszeiten

Private Unfallversicherung

Fitnessförderung

Karrierechancen

Familienfreundliche Arbeitsplätze

Dog Office

Qualifikationen

• Mindestens 3 Jahre Erfahrung im Penetration Testing.
• Fundierte Kenntnisse in Netzwerksicherheitssystemen.
• Praktische Fähigkeiten in der Nutzung von Penetration Testing Tools.

Aufgaben

• Planung und Durchführung von Penetrationstests.
• Zusammenarbeit mit Defensive-Team.
• Präsentation von Ergebnissen auf Management-Ebene.

Kenntnisse

Mehrjährige praktische Erfahrung im Bereich Penetration Testing oder Red Teaming

Fundiertes Wissen in Active Directory, AzureAD, M365

Kenntnisse in Netzwerksicherheit

Erfahrung mit gängigen Pentesting-Tools

Sicheren Umgang mit PowerShell, Python oder Bash

Analytische Denkweise

C1 Sprachkenntnisse in Deutsch

B2 Sprachkenntnisse in Englisch

Tools

Burp Suite

Cobalt Strike

BloodHound

Metasploit

PowerShell Empire

Jobbeschreibung

3 weeks ago Be among the first 25 applicants

Location options are: Hamburg, Köln, Oberhausen.

KRÄFTE BÜNDELN. DIGITALISIERUNG VERWIRKLICHEN.

Die q.beyond AG ist ein führender deutscher IT-Dienstleister. Unsere 1.100 Mitarbeitenden mit Expertise in Cloud, SAP, Microsoft, Data Intelligence, Security und Softwareentwicklung begleiten unsere mittelständischen Kunden bei der digitalen Transformation.

Senior Penetration Tester (m/w/d)

Gestalte zukunftsfähige IT-Lösungen mit uns an einem unserer Standorte:

• Hamburg
• Köln
• Oberhausen

Deine Tätigkeiten

• Planung, Durchführung und Dokumentation komplexer Penetrationstests und Red-Team-Assessments
• Technische Analyse und Exploitation von Active Directory-, AzureAD- und M365-Umgebungen
• Bewertung und Angriffssimulation von Netzwerksicherheitslösungen (Fortinet, Check Point)
• Ableitung konkreter Handlungsempfehlungen und Präsentation der Ergebnisse auf Management- und Fachebene
• Weiterentwicklung interner Tools, Methodiken und TTP-Bibliotheken
• Enge Zusammenarbeit mit dem Defensive-Team zur Verbesserung von Detection & Response
• Durchführung von Security-Assessments im SAP-Kontext (z. B. Berechtigungen, RFC, Custom Code)

Das Bieten Wir Dir

• Work-Life-Balance: Flexibler Mix aus Arbeitszeit und Arbeitsort (40 % Home‑Office) für eine harmonische Work‑Life-Integration.
• Urlaubsanspruch: 30 Tage Urlaub, Sonderurlaube und ein Sabbatical‑Konto für erholsame Auszeiten und Entspannung.
• Qualität‑of‑Life: Private Unfallversicherung, Zusatzkrankenversicherung, verlängerte Lohnfortzahlung im Krankheitsfall und eine betriebliche Altersvorsorge. Fokus auf deine mentale Gesundheit durch das Fürstenberg Institut.
• Fitnessförderung: Eigenes JobRad, virtuelle Physiotherapie, diverse Firmenlauf‑Events.
• Karrierechancen: Zahlreiche Zertifizierungsangebote über Udemy, LinkedIn Learning und SAP Learning Hub.
• Fachliche und persönliche Weiterentwicklung: Unsere interne Academy, unternehmenseigene, monatliche Learning Days, Entwicklungsdialoge und ein Führungsnachwuchsprogramm.
• Family first: Baby‑Welcome‑Package und 1.000 € Bonus zur Geburt.
• Flitzpiepen: Kita geschlossen? Keine Sorge – für deinen Nachwuchs stehen familienfreundliche Arbeitsplätze mit Spielmöglichkeiten zur Verfügung.
• Dog Office: Büroräume, in denen Hunde willkommen sind, für eine entspannte Arbeitsatmosphäre.

Das Bringst Du Mit

• Mehrjährige praktische Erfahrung im Bereich Penetration Testing oder Red Teaming
• Fundiertes Wissen in Active Directory, AzureAD, M365 sowie hybriden Cloud‑Architekturen
• Kenntnisse in Netzwerksicherheit, insbesondere Fortinet- und Check Point‑Infrastrukturen
• Erfahrung mit gängigen Pentesting‑Tools (z. B. Burp Suite, Cobalt Strike, BloodHound, Metasploit, PowerShell Empire)
• Sicheren Umgang mit PowerShell, Python oder Bash
• Analytische Denkweise, strukturierte Arbeitsweise und überzeugendes Auftreten beim Kunden
• Erfahrung in der Sicherheitsbewertung von SAP‑Systemen
• Zertifizierungen wie OSCP, CRTP, OSEP oder vergleichbare Qualifikationen sind von Vorteil
• C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch

SCHNELL BEWERBEN. FEEDBACK ERHALTEN.

Deine Bewerbung ist schnell und unkompliziert ohne Anschreiben möglich. Einfach deinen Lebenslauf und vorliegende Zeugnisse online auf unserem Jobportal hochladen.

Inklusion ist uns wichtig. Bewerber:innen mit Schwerbehinderung und ihnen Gleichgestellte sind bei uns ausdrücklich willkommen.

KONTAKT

Deine persönliche Ansprechpartnerin Rocio steht dir gerne für Fragen und Anmerkungen zur Verfügung.

q.beyond AG Talent Acquisition – Rocio Romera del Moral

Seniority level

• Mid‑Senior level

Employment type

• Full‑time

Job function

• Information Technology

Industries

• IT Services and IT Consulting

Referrals increase your chances of interviewing at q.beyond AG by 2x.