Senior Penetration Tester (m/w/d) - remote oder hybrid bundesweit

PCG DACH; Hamburg; Hybrid; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Ein IT-Dienstleistungsunternehmen sucht einen erfahrenen Senior Penetration Tester für Remote oder Hybrid-Arbeit. In dieser Rolle sind Sie für die Sicherheitsbewertung moderner SaaS und IT-Lösungen verantwortlich. Sie bringen Expertise im Testen von Webanwendungen und externen Netzwerken mit, sowie umfassendes Wissen über Sicherheitsstandards. Fließende Englischkenntnisse sind unerlässlich. Es erwarten Sie:flexible Arbeitsmodelle, Weiterbildungsmöglichkeiten und ein modernes Umfeld.

Leistungen

Flexible Arbeitszeiten

Moderner Technologie-Stack

30 Tage Urlaub

HackTheBox-Abonnement

Sprachkurse

Qualifikationen

• Nachgewiesene, praktische Erfahrung in der Durchführung von Penetrationstests.
• Fließende Englischkenntnisse und gute Deutschkenntnisse.
• Starkes Verständnis gängiger Schwachstellen und moderner Angriffsvektoren.
• Außergewöhnliche Berichts- und Kommunikationsfähigkeiten.

Aufgaben

• Durchführung eingehender Penetrationstests in verschiedenen Umgebungen.
• Identifizieren und Dokumentieren von Sicherheitsschwachstellen.
• Verfassen von professionellen Berichten für technische Teams und Management.
• Präsentation der Ergebnisse an Kunden.

Kenntnisse

Praktische Erfahrung in Penetrationstests

Fließend Englisch

Kenntnisse in OWASP

Erfahrung mit Penetrationstest-Tools

Analytische Fähigkeiten

Skriptkenntnisse (Python/Bash/Powershell)

Tools

Burp Suite Pro

Metasploit

Nmap

KI-Tools

Jobbeschreibung

Overview

Join to apply for the Senior Penetration Tester (m/w/d) - remote oder hybrid bundesweit role at PCG DACH.

Als Public Cloud Group sind wir darauf spezialisiert, mittelständischen Unternehmen bei der Modernisierung ihrer IT-Strukturen zur Seite zu stehen und diese auf ein modernes und sicheres Fundament innerhalb der Public Cloud zu stellen. Wir sind derzeit über 470 Personen in Europa, Tendenz wachsend, und haben Standorte im DACH Raum (München, Magstadt, Darmstadt, Berlin, Hamburg, Köln, Ulm, Linz).

Worum geht’s? Unsere Business Unit Compliance & Security bietet sowohl Schutzmaßnahmen als auch effektive Prüfverfahren an, um digitale Sicherheitsstandards sicherzustellen. In deiner Rolle als Senior Penetration Tester bist du unsere technische Expertise für die Überprüfung der Sicherheitslösungen unserer Kunden (speziell moderne SaaS und IT Firmen). Du kennst die relevanten Sicherheitsstandards, wie OWASP, und kannst Web-Anwendungen und Infrastrukturen daraufhin testen. Möchtest du unsere Kunden aktiv für Compliance & Security sensibilisieren und die Sicherheitsstandards auf das nächste Level bringen? Hast du Lust auf eine Arbeitsumgebung, in der Teamgeist und Eigenverantwortung großgeschrieben werden? Dann sollten wir uns kennenlernen! Als Senior Penetration Tester bist du ein wichtiger technischer Experte in unserem "Pentest Squad", der für die Bewertung und Stärkung der Sicherheitslage unserer vielfältigen Kundschaft verantwortlich ist.

Was du tust

Diese Rolle erfordert einen proaktiven Sicherheitsexperten, der komplexe Schwachstellen identifiziert und, was ebenso wichtig ist, deren Auswirkungen und Behebung sowohl technisch als auch dem Management kommunizieren kann. Es wird erwartet, dass du umfassende Sicherheitsbewertungen durchführst und umsetzbare Erkenntnisse lieferst, die unseren Kunden helfen, ihre Sicherheitsstandards zu erhöhen.

Sicherheitsbewertungen

• Durchführung eingehender Penetrationstests in verschiedenen Umgebungen, einschließlich Webanwendungen, APIs (REST, GraphQL usw.), mobilen Anwendungen (iOS, Android) und externen Netzwerkinfrastrukturen.

Schwachstellenmanagement

• Identifizieren, Analysieren, Verifizieren und akribisches Dokumentieren von Sicherheitsschwachstellen, Bereitstellen klarer, umsetzbarer und priorisierter Empfehlungen zur Behebung.

Methodik und Berichterstattung

• Verfassen professioneller, qualitativ hochwertiger Berichte, die technische Schwachstellen für Engineering-Teams detailliert beschreiben und diese Erkenntnisse in prägnante, wirkungsorientierte Zusammenfassungen für das Management übersetzen.

Kundenkommunikation und Präsentation

• Souveränes Präsentieren von Ergebnissen direkt an Kunden, Leiten technischer Debriefing-Gespräche und fachkundiges Verteidigen Ihrer Schlussfolgerungen und Methoden gegen Fragen von Stakeholdern.

Kontinuierliche Verbesserung & KI-Integration

• Bleibe an der Spitze der Cybersicherheitslandschaft, indem neue Bedrohungen und Schwachstellen analysiert werden. Nutzen von KI-Tools als persönlichen Assistenten, um die Analysen zu unterstützen, Workflow zu verbessern sowie die Effizienz und Tiefe unserer Bewertungen zu erhöhen.

Wissensaustausch

• Aktives Beitragen zur Wissensdatenbank des Teams, Teilen von Einblicken in neue Techniken und Betreuen jüngerer Kollegen, um das kollektive Wachstum zu fördern.

Was du mitbringst

• Nachgewiesene, praktische Erfahrung in der Durchführung von Penetrationstests in den angegebenen Bereichen: Webanwendungen, APIs, mobile Anwendungen und externe Netzwerke.
• Fließend Englisch (schriftlich und mündlich). Deutschkenntnisse auf gutem Niveau, damit du später Kunden auch auf deutsch beraten kannst.
• Ein starkes Verständnis gängiger Schwachstellen (z. B. OWASP Top 10), moderner Angriffsvektoren, Ausnutzungstechniken und Behebungsstrategien.
• Kenntnisse in Standard-Penetrationstest-Tools (z. B. Burp Suite Pro, Metasploit, Nmap), kombiniert mit einem starken Fokus auf grundlegendes Wissen, z. B. "Living off the Land" (LOTL) Techniken.
• Außergewöhnliche Berichts- und Kommunikationsfähigkeiten: Nachgewiesene Fähigkeit, tadellose technische Berichte für verschiedene Zielgruppen zu schreiben, und das Selbstvertrauen, Ergebnisse in Kundengesprächen zu präsentieren und zu verteidigen.
• Kenntnisse in KI-Tools: Ein klares Verständnis dafür, wie KI für Forschung, Codeanalyse, Berichtserstellung und Workflow-Automatisierung optimal genutzt werden kann, wobei sie als kritisches Werkzeug zur Steigerung der Effektivität betrachtet wird.
• Ausgezeichnete analytische, Problemlösungs- und kritische Denkfähigkeiten mit akribischer Liebe zum Detail.
• Python/Bash/Powershell (oder andere) Skripting-Kenntnisse zur Aufgabenautomatisierung oder benutzerdefinierten Tool-Entwicklung sind von großem Vorteil

Was wir bieten

• Klare Karrierepfade und exzellente Entwicklungsmöglichkeiten innerhalb der Public Cloud Group.
• Flexibilität durch freie Zeiteinteilung und die Möglichkeit, remote, hybrid oder vor Ort zu arbeiten.
• Moderner Technologie-Stack und freie Hardwarewahl.
• Regelmäßige Weiterbildungsmöglichkeiten und Freiraum, um neue Technologien zu testen.
• Eine Unternehmenskultur mit offener Kommunikation, kurzen Entscheidungswegen und flachen Hierarchien.
• Attraktives Benefit-Programm, z. B. Mobilitäts-Paket (BahnCard, Car Sharing).
• 30 Tage Urlaub und regelmäßige Company- und Teamevents.
• HackTheBox-Abonnement: Direkt nach dem Start erhält jedes Teammitglied von uns ein HTB VIP+ Abonnement. Nach bestandener Probezeit und auf Wunsch des Teammitglieds wird zusätzlich das HTB Pro Lab (Legacy) bereitgestellt.
• Dedizierte Zeit in der Woche, um mit dem Team zu lernen.
• Sprachkurse (Englisch und Deutsch) bieten wir ebenfalls nach Bedarf an.

Wenn du Lust hast, mit uns den nächsten Schritt in deiner Karriere zu gehen und maßgeblich zum Aufbau des Compliance & Pen-Testing-Bereichs beizutragen, freuen wir uns darauf, dich kennenzulernen!

Der Bewerbungsprozess für diese Position inkludiert einen Penetration Test, eine technische Präsentation und einen HR Call.

Du hast noch Fragen? Dann melde dich gerne direkt bei:

Janin Eggert

Email: [e-mail]

Wir freuen uns auf dich!

Bitte beachte, dass wir Bewerbungen ausschließlich über unser Bewerbungsportal entgegennehmen. E-Mail-Bewerbungen können wir leider nicht berücksichtigen.

Recruitment Agencies: PCG does not accept unsolicited resumes from agency or search firm recruiters. Fees will not be paid in the event a candidate submitted by a recruiter without an agreement in place is hired.

Seniority level

• Mid-Senior level

Employment type

• Full-time

Job function

• Information Technology

Industries

• IT Services and IT Consulting

Referrals increase your chances of interviewing at PCG DACH by 2x