Penetration Tester

**Aufgabe**: Als **Penetration Tester (m/w/d) **beraten Sie unsere Geschäftskunden selbstständig auf Entscheider - und Fachebene zu allen Fragen von Cyber Security und Cyber Defense. Im Detail umfasst Ihr Aufgabenspektrum die folgenden Bereiche: - Eigenständige Durchführung von Penetrationstests und Vulnerability Scans - Darstellung der Auswirkungen der gefundenen Schwachstellen gegenüber dem Kunden - Beratung des Kunden zu passenden Gegenmaßnahmen - Durchführung von Workshops, Risikoanalysen und Audits - Technische und organisatorische Sicherheitsberatung unserer Kunden sowie Produktauswahl und -beratung, z.B. zu Themen wie: Web Application Security, Network Security, Cloud Security Services, Public Key Infrastructures, Identity and Access Management - Repräsentation und Teilnahme bei Kundenveranstaltungen und Fachmessen / Foren **Profil**: Neben einem erfolgreich abgeschlossenen fachspezifischen Studium oder einer vergleichbaren Qualifikation mit einschlägiger Berufserfahrung verfügen Sie über: - Mehrjährige Erfahrung im Bereich Penetrationstest - Expertenwissen im Umfeld IT-Sicherheit - Fortgeschrittene Kenntnisse in gängigen Betriebssystemen, Netzwerktechnologien sowie IT-Sicherheitswerkzeugen - Gute Programmiererfahrung, z.B. mit Java, Python, C/C++ - Mindestens eine Zertifizierung im Bereich IT Security (z.B. OSCP, OSWE, CISA) - Idealerweise haben Sie Kenntnisse in einem Vertiefungsgebiet, wie z.B. Smartphone-Apptesting, OT Security oder Cloud Audits - Sehr gute Deutsch - und Englischkenntnisse in Wort, Schrift und Präsentation Ist bei Ihnen "1+1=10"? Kennen Sie Schwachstellen in Webanwendungen? Oder in anderen IT-Systemen? Gehen Sie den Dingen gerne auf den Grund? Dann suchen wir Sie als Verstärkung für unser Team. Wir schützen unsere Kunden, indem wir Schwachstellen in ihren Anwendungen, Netzwerken oder Clouds finden, bevor ein Angriff durch Dritte Schaden zufügen würde. Wir suchen nach bekannten und unbekannten Schwachstellen mit Hilfe von manuellen und automatisierten Pentest-Tools und Verfahren, wozu auch Fuzzing, Source Code Reviews und Reverse Code Engineering gehören.