Red Team Penetrationstester (m/w/d)

Ihre Aufgaben

• Planung und Mitgestaltung bei der Durchführung von Sicherheitstests gegen Netzwerke und Infrastruktur des Unternehmens im heterogenen Umfeld auf der Grundlage von TIBER-EU sowie von simulierten Angriffen gegen (selbstentwickelte) Anwendungen
• Mitwirkung bei der Durchführung von Sicherheitsaudits zur Überprüfung der Angemessenheit und Wirksamkeit von implementierten Sicherheitsmaßnahmen (z. B. durch die Teilnahme an „Red Team“ Penetrationstests, Analysen oder Befragungen)
• Anteilige Durchführung und Überprüfung von Informationsrisikoanalysen sowie erste Ableitung von Handlungsempfehlungen in Abstimmung mit dem betroffenen Fachbereich
• Unterstützung des Sicherheitsmanagements bei Aktivitäten zur Reaktion auf Sicherheitsvorfälle
• Aktive und verständliche Kommunikation zu Themen der IT-Sicherheit (z. B. Berichte, Vorträge, Intranet-Veröffentlichungen, Security Awareness Programme)
• Mitgestaltung und Sicherstellung eines aussagekräftigen Berichtswesens des Sicherheitsmanagements für Geschäftsführung und Kunden
• Überprüfung (inhaltlich und zeitlich) der Einhaltung von zugesagten Maßnahmen

Ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation, sowie mind. 2–3 Jahre fachbezogene Berufserfahrung
• Erste Erfahrungen in der Planung und Durchführung von Übungs-Angriffsszenarien im IT-Umfeld und Ableitung geeigneter Gegenmaßnahmen
• Teilnahme an der Durchführung technischer Sicherheitstests (z. B. Penetrationstests) für verschiedene Plattformen und Anwendungen
• Erste Erfahrung in der Durchführung von IT-forensischen Untersuchungen
• Fundierte Erfahrungen in den (Skript-) Programmiersprachen Assembler, Python, PowerShell, Java, JavaScript, Swift etc.
• Verständnis zu IT-Sicherheitslandschaften und der Verzahnung von technischen IT-Systemen

Was Sie bei uns erwartet