Senior Penetration Tester (m/w/d)

q.beyond AG; Oberhausen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führender IT-Dienstleister sucht einen erfahrenen Senior Penetration Tester (m/w/d) zur Planung und Durchführung komplexer Tests. Der ideale Kandidat hat mehrjährige Erfahrung im Bereich Penetration Testing sowie Kenntnisse in Active Directory, AzureAD und Netzwerksicherheit. Es wird ein flexibler Arbeitsplatz mit bis zu 40 % Home-Office angeboten. Zudem warten 30 Urlaubstage und diverse Weiterentwicklungsmöglichkeiten auf Sie. Wenn Sie C1 in Deutsch und B2 in Englisch beherrschen, möchten wir von Ihnen hören.

Leistungen

30 Urlaubstage

Sabbatical-Konto

Private Unfallversicherung

Fitnessförderung

Karrierechancen über Udemy

Dog Office

Qualifikationen

• Mehrjährige praktische Erfahrung im Bereich Penetration Testing oder Red Teaming.
• Fundiertes Wissen in Active Directory, AzureAD, M365 sowie hybriden Cloud‑Architekturen.
• Kenntnisse in Netzwerksicherheit, insbesondere Fortinet‑ und Check Point‑Infrastrukturen.
• Sicheren Umgang mit PowerShell, Python oder Bash.
• C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch.

Aufgaben

• Planung, Durchführung und Dokumentation komplexer Penetrationstests und Red-Team-Assessments.
• Bewertung und Angriffssimulation von Netzwerksicherheitslösungen.
• Durchführung von Security-Assessments im SAP-Kontext.

Kenntnisse

Penetration Testing

Active Directory

AzureAD

M365

Netzwerksicherheit

Fortinet

Check Point

Burp Suite

Cobalt Strike

Python

Ausbildung

Zertifizierungen wie OSCP, CRTP, OSEP

Tools

Metasploit

PowerShell Empire

Jobbeschreibung

Join to apply for the Senior Penetration Tester (m/w/d) role at q.beyond AG.

Die q.beyond AG ist ein führender deutscher IT-Dienstleister. Unsere 1.100 Mitarbeitenden mit Expertise in Cloud, SAP, Microsoft, Data Intelligence, Security und Softwareentwicklung begleiten unsere mittelständischen Kunden bei der digitalen Transformation.

Standorte

• Hamburg
• Köln
• Oberhausen

Deine Tätigkeiten

• Planung, Durchführung und Dokumentation komplexer Penetrationstests und Red-Team-Assessments
• Technische Analyse und Exploitation von Active Directory-, AzureAD- und M365-Umgebungen
• Bewertung und Angriffssimulation von Netzwerksicherheitslösungen (Fortinet, Check Point)
• Ableitung konkreter Handlungsempfehlungen und Präsentation der Ergebnisse auf Management- und Fachebene
• Weiterentwicklung interner Tools, Methodiken und TTP-Bibliotheken
• Enge Zusammenarbeit mit dem Defensive-Team zur Verbesserung von Detection & Response
• Durchführung von Security-Assessments im SAP-Kontext (z. B. Berechtigungen, RFC, Custom Code)

Das Bieten Wir Dir

• Work‑Life‑Balance: Flexibler Mix aus Arbeitszeit und Arbeitsort (40 % Home‑Office) für eine harmonische Work‑Life‑Integration.
• Urlaubsanspruch: 30 Tage Urlaub, Sonderurlaube und ein Sabbatical‑Konto für erholsame Auszeiten und Entspannung.
• Quality‑of‑Life: Private Unfallversicherung, Zusatzkrankenversicherung, verlängerte Lohnfortzahlung im Krankheitsfall und eine betriebliche Altersvorsorge. Fokus auf deine mentale Gesundheit durch das Fürstenberg Institut.
• Fitnessförderung: Eigenes JobRad, virtuelle Physiotherapie, diverse Firmenlauf‑Events.
• Karrierechancen: Zahlreiche Zertifizierungsangebote über Udemy, LinkedIn Learning und SAP Learning Hub.
• Fachliche und persönliche Weiterentwicklung: Unsere interne Academy, unternehmenseigene, monatliche Learning Days, Entwicklungsdialoge und ein Führungsnachwuchsprogramm.
• Family first: Baby‑Welcome‑Package und 1.000 € Bonus zur Geburt.
• Flitzpiepen: Kita geschlossen? Keine Sorge – für deinen Nachwuchs stehen familienfreundliche Arbeitsplätze mit Spielmöglichkeiten zur Verfügung.
• Dog Office: Büroräume, in denen Hunde willkommen sind, für eine entspannte Arbeitsatmosphäre.

Das Bringst Du Mit

• Mehrjährige praktische Erfahrung im Bereich Penetration Testing oder Red Teaming
• Fundiertes Wissen in Active Directory, AzureAD, M365 sowie hybriden Cloud‑Architekturen
• Kenntnisse in Netzwerksicherheit, insbesondere Fortinet‑ und Check Point‑Infrastrukturen
• Erfahrung mit gängigen Pentesting‑Tools (z. B. Burp Suite, Cobalt Strike, BloodHound, Metasploit, PowerShell Empire)
• Sicheren Umgang mit PowerShell, Python oder Bash
• Analytische Denkweise, strukturierte Arbeitsweise und überzeugendes Auftreten beim Kunden
• Erfahrung in der Sicherheitsbewertung von SAP‑Systemen
• Zertifizierungen wie OSCP, CRTP, OSEP oder vergleichbare Qualifikationen sind von Vorteil
• C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch

Deine Bewerbung ist schnell und unkompliziert ohne Anschreiben möglich. Einfach deinen Lebenslauf und vorliegende Zeugnisse online auf unserem Jobportal hochladen.

Inklusion ist uns wichtig. Bewerber:innen mit Schwerbehinderung und ihnen gleichgestellte sind bei uns ausdrücklich willkommen.

Kontakt

Deine persönliche Ansprechpartnerin Rocio steht dir gerne für Fragen und Anmerkungen zur Verfügung.

q.beyond AG
Talent Acquisition
Rocio Romera del Moral