Senior Pentester (m / w / d) Red Team

Deutsche Telekom Security GmbH; Bonn; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

A leading cybersecurity company seeks a Senior Red Team Operator / Penetration Tester in Bonn. The role entails conducting comprehensive Red Team assessments, crafting security test strategies, and collaborating with various teams to enhance protection mechanisms. Ideal candidates will possess extensive experience in offensive security, strong programming skills in Python, Go, or Rust, and relevant certifications.

Qualifikationen

• 3+ years practical experience in security investigations.
• Knowledge of current attack methods and techniques.
• Strong team player with structured work ethic.

Aufgaben

• Conducting Red Team campaigns and offensive attack simulations.
• Collaboration with the Blue Team to enhance security measures.
• Preparation and execution of security tests including documentation.

Kenntnisse

Red Team Assessment

Offensive Security

Pentesting

Python

Go

Rust

Ausbildung

Degree in IT-Security or equivalent

Tools

C2-Frameworks

EDR-Evasion Tools

Exploitation Tools

Jobbeschreibung

Als Senior Red Team Operator / Penetration Tester (m / w / d) unterstützen Sie das Security Testing bei der Durchführung von RedTeam Kampagnen und technischen Sicherheitsüberprüfungen, sowie der Weiterentwicklung der hierfür benötigten Tools und Infrastruktur.

Ihre Aufgaben im Detail :

• Mitarbeit im Red Team / Purple Team der Deutschen Telekom Security
• Planung und Durchführung von anspruchsvollen offensiven Angriffssimulationen mit großem Gestaltungsfreiraum
• Leitung von Red Team Kampagnen
• Enge Zusammenarbeit mit dem Blue Team und Unterstützung der Kolleginnen und Kollegen bei der kontinuierlichen Verbesserung ihrer Schutzmechanismen und Prozesse
• Vorbereitung und Durchführung von Sicherheitstests inklusive Angebotserstellung, Auswertung und Dokumentation der Testergebnisse
• Beratung der Kunden und Auftraggeber im Hinblick auf wirtschaftlich sinnvolle Maßnahmen zur Erkennung von Schwachstellen
• Mitarbeit in verschiedenen Projektteams sowie Übernahme von strategischen Aufgaben des Bereichs, wie z.B. Testautomatisierung, Entwicklung von offensiven Tools, neuen Angriffstechniken sowie Weiterentwicklung der RedTeam Infrastruktur innerhalb der dafür extra vorgesehenen Research-Zeiten

Mehr Informationen

Sie haben ein erfolgreich abgeschlossenes Studium (idealerweise in IT-Sicherheit) oder vergleichbare Kenntnisse und bringen mehr als 3 Jahre praktische Erfahrung in der Durchführung von Sicherheitsuntersuchungen und der offensiven Sicherheitsarbeit mit. Sie sind ein sehr guter Teamplayer, klar und offen in der Kommunikation und zeichnen sich durch eine eigenständige und strukturierte Arbeitsweise aus. Auch anspruchsvolle Ziele verfolgen sie mit Kreativität, einem Ethical Hacker Mindset ('um die Ecke denken') und Ausdauer.

Darüber hinaus überzeugen Sie durch :

• Praktische Erfahrung in der Organisation und Durchführung von Red Team Assessments
• Kenntnis aktueller Angriffsmethoden und -techniken, Erfahrung in der Umgehung von gängigen Schutzmechanismen und die Bereitschaft, neue Themenfelder zu erschließen
• Sicherer Umgang mit den gängigen Pentest- und Red Team- Werkzeugen wie C2-Frameworks, EDR-Evasion, Exploiting-Tools
• Programmierkenntnisse in gängigen Sprachen (Python, Go oder Rust) sowie die Fähigkeit, sich in neue Sprachen einzuarbeiten
• Idealerweise eine Zertifizierung nach OSCP, OSWE, OSEP, OSCE, CRTO (I / II) oder CCSAM
• Großes Interesse und sehr guter Wissensstand zu aktuellen Entwicklungen im Bereich Internetsicherheit, langjährige Erfahrung im Umgang mit Netzwerktechnik und Betriebssystemen sowie die Bereitschaft, sich fachlich kontinuierlich weiterzuentwickeln