(Senior) Penetration Tester / Red Teamer (m/w/d)

Free resume; Garching bei München; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Kostenlose Getränke & Snacks

Jobticket

Kindergartenzuschuss

Flexible Arbeitszeiten

Mobiles Arbeiten

Job summary

HvS-Consulting GmbH in Garching bei München sucht eine/n erfahrene/n Security-Experte/n im Offensive Security-Bereich. Sie führen eigenständig Penetrationstests durch, simulieren realistische Angriffe und beraten Kunden zu modernen Sicherheitsarchitekturen.

Zusätzlich arbeiten Sie an Audits/Whitebox-Reviews mit technischem Fokus, erstellen verständliche Berichte und arbeiten aktiv an R&D. Sie bringen mehrjährige IT-Security-Erfahrung, fundierte Kenntnisse in AD/Entra-ID/Netzwerken, sowie

Qualifications

• Mehrjährige Berufserfahrung im IT-Security-Bereich mit Fokus auf Penetration Testing/Red Teaming.
• Fundierte Kenntnisse in Active Directory, Entra-ID, Enterprise-Netzwerken und/oder Cloud-Umgebungen (AWS, Azure etc.).
• OT/ICS-Erfahrung in Assessments kritischer Umgebungen; Risikobewertungen und pragmatische Maßnahmen zur Cyber-Resilienz.
• Programmierkenntnisse in Python, Go, Java oder C#.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Reisebereitschaft ca. 30%; gelegentliche internationale Reisen.

Responsibilities

• Offensive Security: eigenständige Penetrationstests, Schwachstellenanalyse in IT-Landschaften.
• Realistische Angriffssimulationen im Rahmen von Advanced Cyber Attacks/Red Teaming.
• Technisches Consulting zu Sicherheitsarchitekturen, Audits/Whitebox-Reviews.
• Analyse & Reporting: Ergebnisse zielgruppengerecht aufbereiten; konkrete Empfehlungen ableiten.
• Research & Development: Mitwirkung an neuen Angriffstechniken, Tools und Automatisierungen.
• Gemeinsame Expertise: Zusammenarbeit im hochqualifizierten Team.

Skills

Penetration Testing

Red Teaming

Security Consulting

Active Directory

Entra-ID

Enterprise Networks

Cloud Environments

Python

Go

Java

C#

Think outside the box

Kommunikation

Deutsch/Englisch

Reisebereitschaft 30%

Education

OSCP

OSWA/OSWE

CRTO

SANS

Tools

Python

Go

Java

C#

Job description

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology".

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

Das erwartet Dich:

Offensive Security: Du führst eigenständig Penetrationstests durch, identifizierst Schwachstellen in komplexen IT-Landschaften und analysierst Angriffswege über Netzwerk-, System- und Anwendungsebenen hinweg

Realistische Angriffssimulation: Du stellst Sicherheitsketten eines Unternehmens im Rahmen von Advanced Cyber Attacks und Red Teaming Assessments auf die Probe

Technisches Consulting: Du berätst unsere Kunden herstellerunabhängig zu modernen Sicherheitsarchitekturen, Angriffsszenarien und Best Practices und führst Audits / Whitebox-Reviews mit technischem Schwerpunkt durch

Analyse & Reporting: Du bereitest technische Ergebnisse zielgruppengerecht auf, machst komplexe Angriffe verständlich und leitest daraus konkrete, umsetzbare Handlungsempfehlungen für unsere Kunden ab

Research & Development: Du wirkst aktiv bei der Entwicklung neuer Angriffstechniken, Tools, Automatisierungen und Infrastruktur mit

Gemeinsame Expertise: Du wirst Teil eines hochqualifizierten Teams, in dem jeder seine Spezialgebiete einbringt und gemeinsam zum Erfolg des gesamten Teams beiträgt

Das bringst Du mit:

Erfahrung: Mehrjährige Berufserfahrung im Bereich IT-Security mit Fokus auf Penetration Testing und/oder Red Teaming

Technisches Know-how: Fundierte Kenntnisse in Active Directory, Entra-ID, Enterprise-Netzwerken und/oder Cloud-Umgebungen (AWS, Azure etc.)

OT/ICS-Erfahrung: Praktische Erfahrung in der Planung und Durchführung von Assessments in kritischen OT-/ICS-Umgebungen sowie in der Bewertung von Risiken und Ableitung pragmatischer Maßnahmen zur Stärkung der Cyber-Resilienz

Development Skills: Programmiererfahrung, idealerweise in Python, Go, Java, oder C#

Mindset: Du verfügst über eine schnelle Auffassungsgabe und bringst neue Perspektiven in komplexe Security-Herausforderungen ein („think outside the box“)

Kommunikation: Du hast Freude an der Beratung, bringst technische Inhalte klar auf den Punkt und kannst sie sowohl Fachteams als auch dem Management verständlich vermitteln

Arbeitsweise: Du arbeitest strukturiert, lösungsorientiert und analytisch, übernimmst Verantwortung für deine Projekte und lieferst eigenständig Ergebnisse auf hohem Niveau

Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Reisebereitschaft: Du bringst eine Reisebereitschaft von rund 30 % mit. Dazu gehören gelegentlich auch internationale Reisen

Nice to have: Zertifizierungen wie OSCP, OSWA/OSWE, CRTO, SANS oder vergleichbare Qualifikationen

Was Dich aber vor allem erwartet:

Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird – vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an

Was erwartet Dich noch? Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.