Penetration Tester (w / m / d) - Quality Assurance, IT-Security, Ingenieur
Sogeti – Part of Capgemini
Ratingen
Hybrid
EUR 55.000 - 75.000
Vollzeit
Gestern
Sei unter den ersten Bewerbenden
Zusammenfassung
Ein führendes IT-Sicherheitsunternehmen in Nordrhein-Westfalen sucht einen Experten für IT-Sicherheit, der innovative Lösungen in komplexen Projekten implementiert. Die Rolle umfasst die Organisation von Security Audits, die Planung von Sicherheitsmaßnahmen und die formelle Kommunikation der Testergebnisse. Erwartet werden umfassende Kenntnisse in IT-Security, Netzwerken sowie Erfahrung mit Penetrationstest-Tools. Flexible Arbeitszeiten, mobiles Arbeiten und interne Weiterbildungsmöglichkeiten werden angeboten.
Leistungen
Shareholder-Programm für Mitarbeitende
Mobiles Arbeiten
Flexible Arbeitszeiten
Firmenwagen
Interne Weiterbildungsmöglichkeiten
Qualifikationen
Fundierte Erfahrung im Bereich der IT-Security auf Webapplikationen und Hardware.
Erweiterte Kenntnisse in der Netzwerksicherheit, z. B. Firewall und IDS.
Fortgeschrittene Kenntnisse im Umgang mit Penetrationstest-Tools.
Aufgaben
Mehrwert generieren in komplexen und innovativen Projekten der IT-Sicherheit.
Organisation und Kontrolle von Security Audits und Pentests.
Bewertung von Applikationen nach Sicherheitsframeworks wie OWASP Top 10.
Kenntnisse
IT-Sicherheit
Netzwerksicherheit
Webentwicklung
Penetrationstest-Tools
Deutsch
Englisch
Ausbildung
Abgeschlossenes Studium der Informatik oder vergleichbare Ausbildung
Tools
BurpSuite
nmap
gobuster
nikto
Jobbeschreibung
Dein neuer Job :
Mehrwert generieren für unsere namenhaften Kunden in komplexen und innovativen Projekten der IT-Sicherheit
Organisation, Begleitung und Kontrolle von Security Audits und Pentests von Webapplikationen, Netzwerken oder Hardware (OIT und IoT)
Planung und Umsetzung von Sicherheitsmaßnahmen
Bewertung von Applikationen nach gängigen Sicherheitsframeworks z.B. : OWASP Top 10, OSSTMM
Formelle Kommunikation mit unseren Kunden und Präsentation der erstellten Testergebnisse auf schriftlicher und persönlicher Ebene in deutscher und/oder englischer Sprache.
Dein Skill-Set :
Fundierte Erfahrung im Bereich der IT-Security (Webapplikationen und / oder Hardware )
Erweiterte Kenntnisse in der Netzwerksicherheit (z.B. Firewall, IDS, IPS) und / oder der Administration von Rechnersystemen und Netzwerken
Know-How in der Webentwicklung bzw. in gängigen Web-Frameworks
Fortgeschrittene Kenntnisse im Umgang mit Enumeration- / Penetrationstest-Tools wie BurpSuite, nmap, gobuster, nikto oder Alternativen
Kommunikationssichere Deutsch- und Englischkenntnisse
Projektbedingte Reisebereitschaft
Umfassende Expertise in einem oder mehreren der folgenden Bereiche :
Webanwendungen (einschließlich gängiger Dienste und Programmiersprachen)
Netzwerktechnik
Active Directory
Software-Entwicklung
Erste Erfahrung in den folgenden Bereichen :
Reverse Engineering
Hardware-Hacking
Nice to have
OSCP, CRTO oder OSWA oder OSWE oder vergleichbares Zertifikat im Bereich Pentesting
CCNA oder vergleichbares Zertifikat im Bereich Netzwerke
Hands-On-Erfahrungen mit Linux-Servern und Windows-Servern
Kenntnisse in der Mobile App-Entwicklung
Kenntnisse von Programmier- und Skriptsprachen und der Kryptographie
Eigener Anspruch und die Lust, dich permanent fachlich weiterzuentwickeln
Abgeschlossenes Studium der Informatik, Natur-, Wirtschafts- oder Ingenieurwissenschaften bzw. eine vergleichbare Ausbildung im Bereich der Informatik
Deine Benefits :
Shareholder-Programm für Mitarbeitende / Firmen-Anteile
Mobiles Arbeiten
Flexible Arbeitszeiten
Firmenwagen und / oder Jobrad
Interne Weiterbildungsmöglichkeiten
Vergünstigungen bei Sport- und Wellnesseinrichtungen
* Der Gehaltsbenchmark wird auf Basis der Zielgehälter bei führenden Unternehmen in der jeweiligen Branche ermittelt und dient Premium-Nutzer:innen als Richtlinie zur Bewertung offener Positionen und als Orientierungshilfe bei Gehaltsverhandlungen. Der Gehaltsbenchmark wird nicht direkt vom Unternehmen angegeben. Er kann deutlich über bzw. unter diesem Wert liegen.