Senior Security Consultant – Pentesting & Simulation

DL Remote; Osterreich; On-site; EUR 60,000 - 100,000; Full time

Benefits offered by this job

Gehalt bis 100.000 € plus Bonus

Firmenfahrzeug mit privater Nutzung

4-Tage-Woche nach Absprache

Remote-Setup optimiert für Flexibles

Gesundheitsfürsorge inkl. Physiotherap

Sportzuschüsse

Job summary

DL Remote in Österreich sucht eine Senior Security Consultant – Pentesting & Simulation. Sie planen und führen anspruchsvolle Penetrationstests in IT-, Cloud- und KI-Umgebungen durch, simulieren Red-Teaming-Angriffe und verbessern Detektions- sowie Abwehrprozesse im Purple Teaming.

Sie verfügen über mehrjährige Offensive-Security-Erfahrung, Kenntnisse in Windows-Infrastrukturen, AD und Cloud-Sicherheitslösungen sowie eine hands-on-Mentalität. Reise- und Kundenworkshops sind Teil der Rolle.

Qualifications

• Abgeschlossen IT-spezifische Ausbildung (HTL, Studium) oder vergleichbare Praxiserfahrung in Informationssicherheit.
• Mehrjährige relevante Berufspraxis im Bereich Offensive Security, aktives Pentesting oder Red-Team-Einsätze.
• Fundiertes Fachwissen bezüglich Windows-Infrastrukturen, Netzwerksicherheit, Active Directory sowie Cloud-Sicherheitslösungen verschiedener Anbieter.
• Starke Hands-on-Mentalität und Routine bei der manuellen Suche, Bestätigung und dem Exploit von Schwachstellen.
• Erstklassiges Know-how über aktuelle Angriffstechniken und Kill Chains.
• Belegbare Projekterfolge bei der Planung und Umsetzung von Pentest-Projekten.
• Sicherer Einsatz gängiger Tools & Frameworks aus dem Offensive-Security-Bereich.

Responsibilities

• Selbstständige Konzeption und Durchführung komplexer Penetrationstests in IT-, Cloud- und KI-Umgebungen.
• Durchführung realitätsnaher Angriffs-Simulationen im Red-Teaming.
• Kooperation mit Kunden im Purple Teaming zur Analyse von Detektion und Abwehr.
• Dokumentation und Vermittlung gefundener Schwachstellen sowie Behebungsstrategien in Workshops.
• Beobachtung aktueller Bedrohungslage und Entwicklung neuer Testmethoden.
• Aufspüren, Validieren und Ausnutzen von Schwachstellen zur Stärkung der Kundennetzwerke.
• Fachliche Beratung interner Teams und externer Partner zu Sicherheitskonzepten.

Skills

Penetration Testing

Red Teaming

Purple Teaming

Active Directory

Netzwerksicherheit

Cloud Security

Windows-Infrastruktur

Exploitierung

Dokumentation

Kundenberatung

Education

HTL oder Studium in IT-Sicherheit

Job description

Wir besetzen aktuell die Position als Senior Security Consultant – Pentesting & Simulation für einen der führenden Anbieter von IT- und Security-Services in Österreich.

In dieser Position bist du für die Planung und Durchführung anspruchsvoller Penetrationstests in komplexen Infrastrukturen, Cloud- sowie modernen KI-Umgebungen verantwortlich, simulierst realitätsnahe Cyber-Angriffe im Red Teaming und optimierst im Rahmen von Purple Teaming die Detektions- und Reaktionsmechanismen der Kunden.

Wir suchen eine profilierte Persönlichkeit mit einer fundierten technischen Ausbildung, mehrjähriger Berufserfahrung im Penetration Testing oder Red Teaming sowie tiefgehenden Kenntnissen in den Bereichen Active Directory, Netzwerk- und Cloud-Strukturen.

WHAT YOU WILL DO

• Selbstständige Konzeption und Durchführung komplexer Penetrationstests in diversen IT-, Cloud- und zukunftsweisenden KI-Umgebungen.
• Durchführung realitätsgetreuer und fokussierter Angriffssimulationen im Zuge anspruchsvoller Red-Teaming-Szenarien.
• Methodischer Austausch und Kooperation mit Kunden im Purple Teaming, um Detektions- sowie Abwehrprozesse gezielt zu analysieren und zu verbessern.
• Professionelle Dokumentation und verständliche Vermittlung gefundener Sicherheitslücken sowie passender Behebungsstrategien in Kunden-Workshops.
• Fortlaufende Beobachtung der aktuellen Bedrohungslage sowie die vorausschauende Konzeption neuer Test- und Angriffsmethoden.
• Aufspüren, Validieren und Ausnutzen folgenschwerer Schwachstellen, um die Widerstandsfähigkeit der Kundennetzwerke langfristig zu stärken.
• Fachliche Beratung sowohl von internen Teams als auch externen Partnern zu zeitgemäßen Sicherheitskonzepten und wirksamen Schutzmaßnahmen.

WHOM WE ARE LOOKING FOR

• Abgeschlossene IT-spezifische Ausbildung (HTL, Studium) oder eine entsprechende, tiefgehende Praxiserfahrung in der Informationssicherheit.
• Mehrjährige relevante Berufspraxis im Bereich Offensive Security, aktives Pentesting oder in Red-Team-Einsätzen.
• Fundiertes Fachwissen bezüglich Windows-Infrastrukturen, Netzwerksicherheit, Active Directory sowie moderner Cloud-Sicherheitslösungen verschiedener Anbieter.
• Starke Hands-on-Mentalität und Routine bei der manuellen Suche, Bestätigung und dem Exploit von anspruchsvollen Schwachstellen.
• Erstklassiges Know-how über aktuelle Angriffstechniken und die detailgetreue Nachbildung von realistischen Angriffspfaden (Kill Chains).
• Belegbare Projekterfolge bei der systematischen Planung und Umsetzung von internen wie externen Pentest-Projekten.
• Sicherer und zielgerichteter Einsatz der gängigen Werkzeuge und Frameworks aus dem Offensive-Security-Bereich.

REMOTE WORK POLICY

In dieser Rolle kannst du Fully remote aus dem Home-Office in ganz Österreich (Remote in AT) arbeiten, um maximale Flexibilität und eine ideale Work-Life-Balance zu gewährleisten.

Solltest Du für diese Rolle umziehen oder reisen, dann werden Deine Relocation- bzw. Reisekosten natürlich vollständig übernommen.

WHAT YOU WILL GET

• Attraktives Gehaltspaket von bis zu 100.000 € zuzüglich eines leistungsbezogenen Bonus
• Ein Firmenfahrzeug, das dir auch zur uneingeschränkten privaten Nutzung zur Verfügung steht
• Die Option auf eine flexible 4-Tage-Woche (nach Absprache mit dem Teamleiter)
• Ein exzellentes Remote-Setup, das viel Raum für individuelle Flexibilität bietet und durch eine hohe Mitarbeiterzufriedenheit (Kununu) untermauert wird
• Umfassende betriebliche Gesundheitsfürsorge inklusive kostenloser Physiotherapie und Massagen
• Finanzielle Sportzuschüsse (z.B. für Fitnessstudio, Alpenverein oder Sportvereine) für einen aktiven Ausgleich
• Attraktives Bike-Leasing für ein topmodernes Firmenrad deiner Wahl