Penetration Tester (m/w/d) - Remote New Remote - Germany

SITS Group; Germany (OH); Remote; USD 74,234 - 102,786; Full time

Benefits offered by this job

Flexibles Arbeiten

Onboarding & Einarbeitung

Teamkultur und Kollegialität

Moderne IT-Ausstattung

Mitarbeiterempfehlungsprogramm

Weiterbildungsmöglichkeiten

Work-Life-Balance

Job summary

SITS Group sucht erfahrene Penetration Tester:innen, die ihr Wissen einbringen und das Portfolio mitgestalten. Willkommen sind auch Berufseinsteiger mit praktischer Erfahrung aus CTFs, Labs oder Security-Projekten.

Schwerpunkt liegt auf AI-PenTesting, Sicherheit von AI-Anwendungen und LLM-Integrationen. Zu den Aufgaben gehören Tests von IT-Infrastrukturen, Webanwendungen und Cloud-Umgebungen; Mitarbeit an anspruchsvollen Projekten sowie Weiterentwicklung von Methoden.

Qualifications

• Erste Berufserfahrung im Penetration Testing oder vergleichbare praktische Erfahrung, z. B. durch CTFs, Labs oder Bug-Bounty.
• Erfahrung mit Netzwerk-Infrastrukturen, Webanwendungen oder Web Services; Kenntnisse in AD/Entra ID, Cloud-Umgebungen, mobilen Apps oder Rich Clients sind ein Plus.
• Kenntnisse in Programmiersprachen oder Skriptsprachen.
• Zertifizierungen wie PJPT, CRTP, CARTP, OSCP, OSWP oder Teilnahme an CTF-Wettbewerben wünschenswert.

Responsibilities

• Durchführung klassischer Penetrationstests von IT-Infrastrukturen, Webanwendungen und Web Services.
• Durchführung von Sicherheitsprüfungen in Active Directory / Entra ID, Cloud-Umgebungen (Azure, AWS) sowie mobilen Anwendungen.
• Analyse von KI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows auf Schwachstellen sowie Fehlkonfigurationen.
• Unterstützung des Teams bei komplexen Projekten und Weiterentwicklung von Methoden und Lösungsansätzen.
• Einbringung eigener Ideen zur Optimierung von Prozessen und Sicherheitsanalysen.

Skills

Penetration Testing

Deutsch/Englisch Kommunikation

Tools

Active Directory

Entra ID

Azure

AWS

Job description

Willst Du mit Deiner Arbeit konkret dazu beitragen, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen? Hast Du Lust, gemeinsam mit einem motivierten Team eine sichere digitale Zukunft mitzugestalten?

Wir sind ein junges, motiviertes Team und suchen erfahrene Penetration Tester:innen, die ihr Wissen einbringen und unser Portfolio weiterentwickeln möchten. Gleichzeitig heißen wir auch Berufseinsteiger:innen herzlich willkommen, die bereits praktische Erfahrung gesammelt haben – zum Beispiel durch CTFs, eigene Labs oder Security-Projekte. Besonders beschäftigen uns aktuell zwei Entwicklungen: der sinnvolle Einsatz von AI im Penetration Testing sowie Sicherheitsanalysen von AI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows. Neben klassischem Penetration Testing ist bei uns bewusst Raum, das eigene Wissen zu vertiefen, sich in neue Themen einzuarbeiten und fachlich wie persönlich zu wachsen." Martin Zeifang, Head of Offensive Security, SITS Deutschland GmbH

Du fühlst Dich angesprochen? Unser Team wächst stetig und wir suchen Dich alsPenetration Tester (m/w/d) an einem unserer Standorte oder Remote, um unsere Kunden gemeinsam bestmöglich zu beraten und zu unterstützen.

• Durchführung klassischer Penetrationstests von IT-Infrastrukturen, Webanwendungen und Web Services
• Durchführung von Sicherheitsprüfungen in Active Directory / Entra ID, Cloud-Umgebungen (Azure, AWS) sowie mobilen Anwendungen für iOS und Android
• Analyse und Bewertung von KI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows im Rahmen von AI Pentesting hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Missbrauchsszenarien
• Unterstützung des Teams bei anspruchsvollen und komplexen Projekten sowie aktive Mitwirkung bei der Weiterentwicklung von Methoden und Lösungsansätzen
• Einbringung eigener Ideen und Fachkenntnisse zur kontinuierlichen Optimierung von Prozessen und Sicherheitsanalysen

Erste Berufserfahrung im Penetration Testing oder nachweisbare praktische Erfahrung, beispielsweise durch CTFs, eigene Labs, Bug-Bounty-Projekte oder relevante Zertifizierungen

Erfahrung mit Netzwerk-Infrastrukturen, Webanwendungen oder Web Services; Kenntnisse in Active Directory, Entra ID, Cloud-Umgebungen, mobilen Anwendungen oder Rich Clients sind ein Plus

Kenntnisse in Programmiersprachen oder Erfahrung im Umgang mit Skriptsprachen

Zertifizierungen wie PJPT, CRTP, CARTP, OSCP, OSWP oder vergleichbare Qualifikationen sowie erfolgreiche Teilnahmen an CTF-Wettbewerben sind wünschenswert

Motivierte, kreative und lösungsorientierte Arbeitsweise im Team, sichere Kommunikation in deutscher und englischer Sprache sowie grundsätzliche Reisebereitschaft

• Wertschätzung: Eine offen-herzliche, respektvolle und wertschätzende Kommunikationskultur steht bei uns an erster Stelle.
• Teamspirit: Es erwarten Dich spannende und vielseitige Aufgaben gepaart mit einem tollen und unterstützenden Team um Dich herum. Wir fördern nicht nur eine gesunde, sondern auch kollegiale Teamstruktur.
• Onboarding & Einarbeitung: Wir legen großen Wert auf ein strukturiertes Onboarding und eine intensive Einarbeitung. Wir möchten, dass Du bei uns gut ankommst!
• Work-Life-Blending: Wir bieten Dir die Option auf mobiles Arbeiten und flexible Arbeitszeitmodelle mit Fokus auf eine gesunde Work-Life-Balance.
• Perspektiven: Du erhältst vielfältige Freiräume für kreatives Arbeiten, persönliche Entwicklungsoptionen und interessante Weiterbildungsmöglichkeiten - auch im Team.
• Corporate Benefits: Auf Dich warten interessante und zahlreiche Mitarbeiterkonditionen.
• Hire a Friend! Empfehle Deinen Wunschkollegen! Unser lukratives Mitarbeiterempfehlungsprogramm liegt uns besonders am Herzen und macht sich auch für Dich bezahlt!
• Modern Workplace: Du erhältst von uns eine moderne IT-Ausstattung (bspw. Firmenlaptop, Headsets, Zweitbildschirm, Smartphone etc.).
• Großartige Unternehmenskultur: Wir pflegen eine offene Du-Kultur und feiern legendäre größere und kleinere Teamevents!

SITS Group - Sicherheit braucht Partner: Als führende Unternehmensgruppe für IT Security stehen wir für eine ganzheitliche Sicherheit. Mit über 700 Mitarbeitenden vereint die SITS Group Erfahrung, Kompetenz, Ressourcen und Services hochkarätiger IT Security-Provider zu einem umfassenden Ganzen. Für unsere Kunden bieten wir mithilfe innovativer Lösungen und Technologien Gesamtkonzepte zur IT Security, die auf den Aspekten Schützen, Erkennen und Abwehren beruhen. Dazu zählen der Einsatz maßgeschneiderter Strategien, die Sensibilisierung der Mitarbeitenden sowie weitreichende Servicepakete. Sämtliche Prozesse in Unternehmen werden immer stärker digital vernetzt. Dank aufeinander abgestimmter Maßnahmen und einem mehrschichtigen Schutzsystem sind unsere Kunden für die Zukunft gewappnet.

Hilf uns die IT-Sicherheit unserer Kunden zu schützen und werde Teil unserer großartigen Vision mit einem einzigartigen Teamgeist.