Penetration Tester (m/w/d) - Remote

SITS Group; Germany (OH); Hybrid; USD 69,084 - 103,626; Full time

Job summary

Die SITS Group sucht erfahrene Penetration Tester:innen, die ihr Wissen einbringen und das Portfolio im Bereich IT-Security weiterentwickeln möchten. Wir begrüßen auch Berufseinsteiger mit praktischer Erfahrung, z. B.

durch CTFs, eigene Labs oder Security-Projekte. Zu den Aufgaben zählen klassische Penetrationstests, Sicherheitsprüfungen in AD/Entra ID, Cloud-Umgebungen sowie mobile Apps, plus die Analyse KI-gestützter Anwendungen und AI-Workflows.

Qualifications

• Berufserfahrung im Penetration Testing oder praktische Nachweise (CTF, Labs, Security-Projekte).
• Erfahrung mit Netzwerken, Webanwendungen/Web Services; Kenntnisse in Active Directory, Entra ID, Cloud-Umgebungen, mobilen Apps oder Rich Clients sind Plus.
• Kenntnisse in Programmiersprachen oder Skriptsprachen.
• Zertifizierungen wie PJPT, CRTP, CARTP, OSCP, OSWP oder vergleichbare Qualifikationen sind wünschenswert.
• Motivierte, kreative und lösungsorientierte Arbeitsweise; sichere Kommunikation in Deutsch und Englisch; Reisebereitschaft.

Responsibilities

• Durchführung klassischer Penetrationstests von IT-Infrastrukturen, Webanwendungen und Web-Services.
• Durchführung von Sicherheitsprüfungen in Active Directory / Entra ID, Cloud-Umgebungen (Azure, AWS) sowie mobilen Anwendungen für iOS und Android.
• Analyse und Bewertung von KI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows im Rahmen von AI-Pentesting.
• Unterstützung des Teams bei anspruchsvollen Projekten sowie Weiterentwicklung von Methoden und Lösungsansätzen.
• Einbringung eigener Ideen zur kontinuierlichen Optimierung von Prozessen und Sicherheitsanalysen.

Skills

Penetration testing

Web application security

Active Directory / Entra ID

Cloud environments (Azure / AWS)

Programmierung / Skripte

Deutsch & Englisch Kommunikation

Reisebereitschaft

Education

Cybersecurity certifications (PJPT, CRTP, CARTP, OSCP, OSWP)

Job description

Willst Du mit Deiner Arbeit konkret dazu beitragen, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen? Hast Du Lust, gemeinsam mit einem motivierten Team eine sichere digitale Zukunft mitzugestalten?

\"Wir sind ein junges, motiviertes Team und suchen erfahrene Penetration Tester:innen, die ihr Wissen einbringen und unser Portfolio weiterentwickeln möchten. Gleichzeitig heißen wir auch Berufseinsteiger:innen herzlich willkommen, die bereits praktische Erfahrung gesammelt haben – zum Beispiel durch CTFs, eigene Labs oder Security-Projekte. Besonders beschäftigen uns aktuell zwei Entwicklungen: der sinnvolle Einsatz von AI im Penetration Testing sowie Sicherheitsanalysen von AI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows. Neben klassischem Penetration Testing ist bei uns bewusst Raum, das eigene Wissen zu vertiefen, sich in neue Themen einzuarbeiten und fachlich wie persönlich zu wachsen.\"

Du fühlst Dich angesprochen? Unser Team wächst stetig und wir suchen Dich als Penetration Tester (m/w/d) an einem unserer Standorte oder Remote, um unsere Kunden gemeinsam bestmöglich zu beraten und zu unterstützen.

WAS DU BEI UNS MACHST

• Durchführung klassischer Penetrationstests von IT-Infrastrukturen, Webanwendungen und Web Services
• Durchführung von Sicherheitsprüfungen in Active Directory / Entra ID, Cloud-Umgebungen (Azure, AWS) sowie mobilen Anwendungen für iOS und Android
• Analyse und Bewertung von KI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows im Rahmen von AI Pentesting hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Missbrauchsszenarien
• Unterstützung des Teams bei anspruchsvollen und komplexen Projekten sowie aktive Mitwirkung bei der Weiterentwicklung von Methoden und Lösungsansätzen
• Einbringung eigener Ideen und Fachkenntnisse zur kontinuierlichen Optimierung von Prozessen und Sicherheitsanalysen

WIE DU UNS BEGEISTERST

• Erste Berufserfahrung im Penetration Testing oder nachweisbare praktische Erfahrung, beispielsweise durch CTFs, eigene Labs, Bug-Bounty-Projekte oder relevante Zertifizierungen
• Erfahrung mit Netzwerk-Infrastrukturen, Webanwendungen oder Web Services; Kenntnisse in Active Directory, Entra ID, Cloud-Umgebungen, mobilen Anwendungen oder Rich Clients sind ein Plus
• Kenntnisse in Programmiersprachen oder Erfahrung im Umgang mit Skriptsprachen
• Zertifizierungen wie PJPT, CRTP, CARTP, OSCP, OSWP oder vergleichbare Qualifikationen sowie erfolgreiche Teilnahmen an CTF-Wettbewerben sind wünschenswert
• Motivierte, kreative und lösungsorientierte Arbeitsweise im Team, sichere Kommunikation in deutscher und englischer Sprache sowie grundsätzliche Reisebereitschaft

FEEL GOOD KULTUR @SITSGROUP

• Wertschätzung: Eine offen-herzliche, respektvolle und wertschätzende Kommunikationskultur steht bei uns an erster Stelle.
• Teamspirit: Es erwarten Dich spannende und vielseitige Aufgaben gepaart mit einem tollen und unterstützenden Team um Dich herum. Wir fördern nicht nur eine gesunde, sondern auch kollegiale Teamstruktur.
• Onboarding & Einarbeitung: Wir legen großen Wert auf ein strukturiertes Onboarding und eine intensive Einarbeitung. Wir möchten, dass Du bei uns gut ankommst!
• Work-Life-Blending: Wir bieten Dir die Option auf mobiles Arbeiten und flexible Arbeitszeitmodelle mit Fokus auf eine gesunde Work-Life-Balance.
• Perspektiven: Du erhältst vielfältige Freiräume für kreatives Arbeiten, persönliche Entwicklungsoptionen und interessante Weiterbildungsmöglichkeiten – auch im Team.
• Corporate Benefits: Auf Dich warten interessante und zahlreiche Mitarbeiterkonditionen.
• Hire a Friend!: Empfehle Deinen Wunschkollegen! Unser lukratives Mitarbeiterempfehlungsprogramm liegt uns besonders am Herzen und macht sich auch für Dich bezahlt!
• Modern Workplace: Du erhältst von uns eine moderne IT-Ausstattung (bspw. Firmenlaptop, Headsets, Zweitbildschirm, Smartphone etc.).
• Großartige Unternehmenskultur: Wir pflegen eine offene Du-Kultur und feiern legendäre größere und kleinere Teamevents!

DU WILLST NOCH MEHR ÜBER UNS WISSEN

SITS Group - Sicherheit braucht Partner: Als führende Unternehmensgruppe für IT Security stehen wir für eine ganzheitliche Sicherheit. Mit über 700 Mitarbeitenden vereint die SITS Group Erfahrung, Kompetenz, Ressourcen und Services hochkarätiger IT Security-Provider zu einem umfassenden Ganzen. Für unsere Kunden bieten wir mithilfe innovativer Lösungen und Technologien Gesamtkonzepte zur IT Security, die auf den Aspekten Schützen, Erkennen und Abwehren beruhen. Dazu zählen der Einsatz maßgeschneiderter Strategien, die Sensibilisierung der Mitarbeitenden sowie weitreichende Servicepakete. Sämtliche Prozesse in Unternehmen werden immer stärker digital vernetzt. Dank aufeinander abgestimmter Maßnahmen und einem mehrschichtigen Schutzsystem sind unsere Kunden für die Zukunft gewappnet.

Hilf uns die IT-Sicherheit unserer Kunden zu schützen und werde Teil unserer großartigen Vision mit einem einzigartigen Teamgeist.

KONTAKT

Bei Fragen kannst Du Dich gerne per Email an Sina Aboltakhti (Senior Talent Acquisition Partner) wenden.