Test Engineer (m/w/d)

SOMI Solutions GmbH; Saarbrücken; Vor Ort; EUR 60.000 - 85.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeiten

Flexible Arbeitszeiten

Workation innerhalb der EU

Weiterbildung mit Konferenzen

Steuerfreie Zusatzleistungen

Firmenhandy private Nutzung

Mobilitätshilfe

Vorsorgeleistungen

Teamorientiertes Arbeitsumfeld

Zusammenfassung

SOMI Solutions GmbH sucht einen erfahrenen Test Engineer (m/w/d) zur Durchführung von Penetration Tests in Webanwendungen, IT-Landschaften und Netzwerken. Sie arbeiten eng mit Development-, Infrastruktur- und Security-Teams zusammen und dokumentieren Schwachstellen mit konkreten Gegenmaßnahmen.

Sie verfügen über mehrjährige Praxis im Penetration Testing, Linux-Kenntnisse und idealerweise Zertifizierungen wie OSCP oder Burp Suite Academy.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik/IT-Sicherheit.
• Mehrjährige Praxis im Penetration Testing und sicherem Umgang mit gängigen Security-Werkzeugen.
• Fundiertes Verständnis von Linux, Netzwerktechnologien und IT-Architekturen.
• Nachweisbare Erfahrung bei der Sicherheitsprüfung von Webanwendungen und deren Schwachstellen.
• Wünschenswert: Kenntnisse in Active Directory Security oder Netzwerk-/Infrastrukturtests.
• Zertifizierungen wie OSCP, HTB oder Burp Suite Academy sind vorteilhaft.
• Analytisches Denkvermögen und strukturierte Arbeitsweise bei komplexen Sicherheitsanalysen.
• Fließende Deutschkenntnisse sowie gute Englischkenntnisse für Dokumentation und Kommunikation.

Aufgaben

• Durchführung und Konzeption technischer Pentests für Webanwendungen, IT-Landschaften und Netzwerke.
• Aufspüren, Priorisieren und Dokumentieren von Schwachstellen mit praxisnahen Gegenmaßnahmen.
• Auswahl, Anwendung und Optimierung von Security-Testing-Werkzeugen sowie KI-gestützten Technologien.
• Enge Abstimmung mit Softwareentwicklung, Infrastruktur- und Security-Teams zur nachhaltigen Behebung von Schwachstellen.
• Mitwirkung bei der Etablierung von Sicherheitsprozessen und Qualitätsstandards im Testing.

Kenntnisse

Penetration Testing

Security Tools

Linux

Ausbildung

Bachelor/Master in Informatik oder IT-Sicherheit

Tools

Burp Suite

Nessus

Kali Linux

Jobbeschreibung

Deine nächste Erfolgsgeschichte als Test Engineer (m/w/d) startet HIER!

Unser Partnerunternehmen aus der Dienstleistungsbranche sucht nach einer tatkräftigen Unterstützung und möchte seine Infrastrukturbestmöglich schützen. Hier bist DU gefragt, indem du bei dem Testing der Systeme eine Schlüsselrolle einnimmst. Dabei arbeitest du gerne eng in einem Team zusammen, dass sich durch seine kollegiale und familiäre Atmosphäre auszeichnet? Dann bist du hier genau richtig!

• Durchführung und Konzeption technischer Pentests für Webanwendungen, interne IT-Landschaften sowie Netzwerkumgebungen
• Aufspüren, Priorisieren und nachvollziehbare Dokumentation von Schwachstellen inklusive praxisnaher Maßnahmen zur Risikominimierung
• Auswahl, Anwendung und kontinuierliche Optimierung moderner Security-Testing-Werkzeuge, sowohl etablierte Lösungen als auch KI-gestützte Technologien
• Enge Abstimmung mit Softwareentwicklung, Infrastruktur- und Security-Teams, um identifizierte Schwachstellen nachhaltig zu beseitigen
• Mitwirkung bei der Etablierung und kontinuierlichen Verbesserung interner Methoden, Prozesse und Qualitätsstandards im Bereich Security Testing
• Bewertung neuer Angriffstechniken und Integration geeigneter Testverfahren in bestehende Sicherheitskonzepte
• Unterstützung bei der Weiterentwicklung einer sicherheitsorientierten Unternehmenskultur durch den fachlichen Austausch innerhalb der Teams

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Cybersecurity oder eine vergleichbare technische Qualifikation
• Mehrjährige praktische Erfahrung im Bereich Penetration Testing sowie im sicheren Umgang mit gängigen Security-Werkzeugen und KI-gestützten Hilfsmitteln
• Fundiertes Verständnis von Betriebssystemen (insbesondere Linux), Netzwerktechnologien sowie sicherheitsrelevanten IT-Architekturen
• Nachweisbare Erfahrung bei der Sicherheitsprüfung von Webanwendungen und deren typischen Schwachstellen
• Wünschenswert sind zusätzliche Kenntnisse in Bereichen wie Active Directory Security, Desktop Application Security Assessments oder Netzwerk- und Infrastrukturtests (Routing & Switching)
• Idealerweise verfügst du über anerkannte Zertifizierungen, beispielsweise OSCP, HTB-Zertifikate oder Qualifikationen aus der Burp Suite Academy
• Analytisches Denkvermögen sowie eine strukturierte Vorgehensweise bei komplexen Sicherheitsanalysen und unbekannten Angriffsszenarien
• Begeisterung für aktuelle Cybersecurity-Trends, neue Angriffstechniken und die kontinuierliche fachliche Weiterentwicklung
• Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse für die technische Kommunikation und Dokumentation
• Teamorientierte Arbeitsweise, Eigeninitiative und die Bereitschaft, Wissen aktiv zu teilen und gemeinsam nachhaltige Sicherheitslösungen zu entwickeln

• Hybrides Arbeiten für mehr Flexibilität im Alltag

• Flexible Arbeitszeiten statt starrer Präsenzkultur

• Überdurchschnittliche freie Zeiten mit zusätzlichen freien Tagen rund um die Feiertage

• Workation innerhalb der EU an ausgewählten Tagen möglich

• Weiterbildung mit echtem Mehrwert durch Konferenzen, Messen und Fachformate

• Steuerfreie Zusatzleistungen als monatliches Extra

• Hochwertiges Firmenhandy zur privaten Nutzung

• Unterstützung bei deiner Mobilität, z. B. per Bike-Leasing

• Zusätzliche Vorsorgeleistungen bei längerer Unternehmenszugehörigkeit

• Wertschätzendes Teamumfeld mit echter Zusammenarbeit statt Ellenbogenkultur