Technical Security Manager | 80% Remote

Johannesstift Diakonie; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Mobiles Arbeiten 80% / Präsenz 20%

50% Zuschuss zur betrieblichen Altersv

Rabatt bei Partnern für Technik undAll

Job summary

Conciliamus sucht eine Expertin bzw. einen Experten für Offensive Security in Berlin. Sie führen Penetrationstests durch, validieren Exploits und untersuchen Angriffswege in Active-Directory-Umgebungen, um die IT-Infrastruktur im Gesundheitswesen sicherer zu machen.

Sie analysieren Schwachstellen, beheben Sicherheitslücken und dokumentieren Ergebnisse sorgfältig. Mit BloodHound, Burp Suite, Nmap, Kali Linux und Metasploit identifizieren Sie Privilege Escalation und Lateral Movement und arbeiten

Qualifications

• Fundierte Hands-on-Erfahrung in Offensive Security, Penetration Testing und Exploit-Validierung.
• Kenntnis von Angriffstechniken in Windows-, Linux-, Netzwerk- und Active-Directory-Umgebungen.
• Beherrschung von BloodHound, Burp Suite, Nmap, Kali Linux und Metasploit.

Responsibilities

• Durchführung von Penetrationstests zur Aufdeckung von Schwachstellen und Angriffspfaden.
• Analyse von Active-Directory-Strukturen, Privilege Escalation und Lateral Movement.
• Untersuchung von Sicherheitsvorfällen und Entwicklung wirksamer Gegenmaßnahmen.
• Anwendung von SIEM, Threat Hunting und Log-Analyse zur Prävention und Reaktion.

Skills

Offensive Security

Penetration Testing

Exploit Validation

Active Directory

Privilege Escalation

Lateral Movement

Credential Attacks

Threat Hunting

SIEM

Log Analysis

Education

OSCP

PNPT

eJPT

Tools

BloodHound

Burp Suite

Nmap

Kali Linux

Metasploit

Job description

Ob Penetration Testing, Exploit Validation, Active Directory Attack Paths oder Threat Hunting: Sie bewegen sich sicher auf technischer Ebene und wissen, wie Angriffe funktionieren. Bei der Conciliamus suchen Sie aktiv nach Sicherheitslücken, analysieren potenzielle Angriffswege und entwickeln wirksame technische Schutzmaßnahmen für unsere IT-Infrastruktur im Gesundheitswesen.

Ihr neues Team

Hier arbeiten Sie mit Menschen, die Verlässlichkeit schätzen. Entscheidungen fallen auf Basis von Fakten, nicht nach Stimmung. Prozesse sind klar, Zuständigkeiten definiert. Sie haben Raum, Sicherheitsmaßnahmen gründlich umzusetzen und Systeme sauber zu dokumentieren. Ihr Beitrag hält die IT widerstandsfähig und macht den digitalen Betrieb im Sozial- und Gesundheitsbereich verlässlich. Die Anwender*innen verlassen sich auf Ihre professionelle Arbeit.

Unser Angebot an Sie

• Flexible Gleitzeit für planbare Tage und echte Work-Life-Balance
• Bis zu 80 % mobiles Arbeiten, kombiniert mit 20 % Präsenz für Teamkontak
• Unbefristete Perspektive plus 50 % Zuschuss zur betrieblichen Altersvorsorge
• Bis zu 25 % Rabatt bei über 500 Partnern für Technik und Alltagsbedarf
• Strukturierter Einstieg mit enger Begleitung durch erfahrene Kolleg*innen
• 30 Tage Urlaub und 17,45 Euro Zuschuss zum Deutschlandticket für mehr Erholung und Mobilität

Ihr neues Tätigkeitsumfeld

Sie sind ein echter Technical Security Crack und gehen tief in unsere IT-Infrastruktur: Mit Penetrationstests, Exploit-Validierung und Tools wie BloodHound, Burp Suite und Metasploit decken Sie komplexe Schwachstellen und Angriffspfade auf. Sie analysieren Active-Directory-Strukturen, erkennen Privilege Escalation und Lateral Movement, betreiben Threat Hunting und untersuchen Sicherheitsvorfälle. Mit Ihrem tiefgehenden technischen Know-how härten Sie unsere Systeme gezielt gegen Cyberangriffe.

Ihr Profil

• Sie bringen fundierte Hands-on-Erfahrung in Offensive Security, Penetration Testing und Exploit-Validierung mit.
• Sie kennen Angriffstechniken und Schwachstellen in Windows-, Linux-, Netzwerk- und Active-Directory-Umgebungen.
• Tools wie BloodHound, Burp Suite, Nmap, Kali Linux und Metasploit beherrschen Sie sicher in der Praxis.
• Privilege Escalation, Lateral Movement und Credential Attacks sind für Sie keine Fremdwörter.
• Sie analysieren Exploits, bewerten Sicherheitslücken und entwickeln wirksame technische Gegenmaßnahmen.
• Sie beherrschen SIEM, Threat Hunting und Log-Analyse; Zertifizierungen wie OSCP, PNPT oder eJPT sind ein Plus.

Arbeitsfeld: Verwaltung/Leitung/IT Stelle für: Fachkräfte Eintrittsdatum: nächstmöglich Stellenumfang: Vollzeit oder Teilzeit Arbeitsort: Berlin Einrichtung: Conciliamus