640 Jobs für Penetration Tester in Deutschland

• Durchführung von Penetrationstests für Netzwerke, Webanwendungen, mobile Anwendungen und Cloud-Infrastrukturen
• Identifizierung von Sicherheitslücken, Schwachstellen und potenziellen Angriffsvektoren
• Entwicklung und Ausführung von Exploits zur Demonstration von Schwachstellen
• Erstellung detaillierter Berichte über gefundene Schwachstellen, Risikobewertungen und Empfehlungen zur Behebung
• Beratung von Kunden bei der Implementierung von Sicherheitskontrollen und der Verbesserung ihrer Sicherheitslage
• Durchführung von Schwachstellen-Scans und Management von Schwachstellen-Datenbanken
• Überwachung von Sicherheitsevents und Reaktion auf Vorfälle
• Erstellung und Pflege von Testwerkzeugen und -skripten
• Zusammenarbeit mit internen Teams zur Verbesserung von Sicherheitsprozessen und -richtlinien
• Bleiben Sie auf dem neuesten Stand der aktuellen Bedrohungslandschaft, Angriffsmethoden und Sicherheitstechnologien

• Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich, oder gleichwertige praktische Erfahrung
• Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit, mit Schwerpunkt auf Penetrationstests
• Nachweisliche Erfahrung mit verschiedenen Penetrationstest-Tools (z.B. Metasploit, Burp Suite, Nmap, Nessus)
• Tiefes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux) und Webtechnologien
• Kenntnisse in Skriptsprachen wie Python, PowerShell oder Bash sind von Vorteil
• Zertifizierungen wie OSCP, CEH, CISSP sind wünschenswert
• Ausgezeichnete analytische und Problemlösungsfähigkeiten
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, um komplexe technische Sachverhalte klar darzustellen
• Fähigkeit, sowohl unabhängig als auch im Team zu arbeiten
• Die Bereitschaft, an einigen Tagen pro Woche im Büro in Bonn zu arbeiten

Wir bei turingpoint unterstützen Unternehmen weltweit bei der Implementierung von Cyber-Security-, Cloud- und Penetration-Test-Konzepten, um ihre Anwendungen und Systeme zu schützen. Als Penetration Tester arbeitest du in einem dynamischen Umfeld und trägst dazu bei, hohe Sicherheitsstandards und mehr Datensicherheit für unsere internationalen Kunden zu gewährleisten, indem du anspruchsvolle Testszenarien und Sicherheitsanalysen durchführst.

• Spannende Penetrationstests und Security Source Code Reviews bei namhaften nationalen sowie internationalen Unternehmen
• Beratung unserer Kunden im Bereich IT-Security
• Penetrationstests für Webanwendungen, Infrastruktur und mobile Geräte
• Social Engineering, physische Pentests und Red-Team-Einsätze
• Komfortable Berichterstellung auf unserer Sicherheitsplattform turingsecure
• Mitwirkung bei der Erstellung von innovativer Sicherheitssoftware für automatisierte Security Scans

• Ein abgeschlossenes Studium der Informatik oder eine vergleichbare Ausbildung
• Hohe Bereitschaft, sich neues Wissen anzueignen und anzuwenden
• Gute Englischkenntnisse, um auf internationaler Ebene kommunizieren zu können

• Remote oder in unserem Büro in Hamburg
• Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten
• Regelmäßige Mitarbeiter-Events
• Ständiger Austausch mit dem Team im Voice-Chat
• Kritisches Feedback für persönliches und gemeinsames Wachstum
• Kurze Entscheidungswege

Du möchtest unser Team mit deinen Stärken ergänzen? Dann freuen wir uns über deine Bewerbung!

Sollten wir uns innerhalb von 2 Wochen nicht bei Dir melden, ist dies, als Absage zu werten.

Wir arbeiten nicht mit Recruitment-Unternehmen bzw. Personaldienstleistern! Bitte sehen Sie davon ab uns in diesem Fall zu kontaktieren.

• Durchführung von externen und internen Netzwerkt penetrationstests.
• Schwachstellenanalyse von Webanwendungen, mobilen Applikationen und APIs.
• Red Teaming-Übungen zur Simulation realer Angriffsszenarien.
• Sicherheitsbewertung von Cloud-Umgebungen (AWS, Azure, GCP).
• Analyse von Source Code auf Sicherheitslücken (Static Application Security Testing - SAST).
• Erstellung detaillierter und verständlicher Testberichte mit klaren Handlungsempfehlungen.
• Beratung von Kunden zur Verbesserung ihrer Sicherheitslage und zur Implementierung von Gegenmaßnahmen.
• Erforschung neuer Angriffstechniken und Entwicklung von Testwerkzeugen und -methoden.
• Zusammenarbeit mit internen Teams zur Definition und Verbesserung von Sicherheitsprozessen.
• Mentoring jüngerer Penetration Tester und Weitergabe von Wissen.

• Mehrjährige Berufserfahrung im Bereich Penetration Testing oder ethischem Hacking.
• Nachweisbare Erfahrung mit gängigen Penetration-Testing-Tools und Frameworks (z.B. Metasploit, Burp Suite, Nmap, Kali Linux).
• Tiefgehendes Verständnis von Netzwerkprotokollen, Betriebssystemen und gängigen Schwachstellen (z.B. OWASP Top 10).
• Praktische Erfahrung in der Durchführung von Web- und Netzwerkanalysen.
• Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil, aber nicht zwingend erforderlich.
• Ausgeprägte analytische Fähigkeiten und eine systematische Vorgehensweise.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch, um komplexe technische Sachverhalte verständlich zu erklären.
• Teamfähigkeit und die Bereitschaft, Verantwortung zu übernehmen.
• Ein hohes Maß an Integrität und Vertrauenswürdigkeit.

• Durchführung von internen und externen Penetrationstests für Netzwerke, Webanwendungen, APIs und mobile Applikationen.
• Simulation von Angriffen und Identifizierung von Schwachstellen in verschiedenen IT-Umgebungen.
• Analyse von Sicherheitsrisiken und Bewertung der potenziellen Auswirkungen.
• Erstellung von detaillierten technischen Berichten mit klaren Empfehlungen zur Behebung von Schwachstellen.
• Zusammenarbeit mit IT- und Entwicklungsteams zur Umsetzung von Sicherheitsverbesserungen.
• Erforschung und Anwendung neuer Angriffstechniken und Sicherheitstools.
• Entwicklung und Pflege von Testskripten und Automatisierungswerkzeugen.
• Beratung von internen Teams zu sicheren Entwicklungspraktiken und Architektur.
• Kontinuierliche Weiterbildung im Bereich Cybersicherheit und Angriffsmethoden.
• Teilnahme an virtuellen Team-Meetings und Wissensaustausch.

• Mindestens 5 Jahre Berufserfahrung im Bereich Penetration Testing oder Ethical Hacking.
• Nachweisliche Erfahrung in der Durchführung von Penetrationstests für Webanwendungen, Netzwerke und Cloud-Umgebungen.
• Umfassende Kenntnisse gängiger Pentesting-Tools (Metasploit, Burp Suite, Nmap etc.).
• Starke Kenntnisse in Netzwerksicherheit, Kryptographie und gängigen Angriffsvektoren.
• Erfahrung mit Scripting/Programmierung (z.B. Python, Bash) zur Automatisierung von Tests.
• Zertifizierungen wie OSCP, CEH, CISSP sind ein starker Vorteil.
• Ausgeprägte analytische Fähigkeiten und eine methodische Herangehensweise.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Fähigkeit, komplexe technische Sachverhalte verständlich zu kommunizieren.
• Hohe Eigeninitiative und Fähigkeit zur selbstständigen Arbeit in einem Remote-Umfeld.

• Durchführung von umfassenden Penetrationstests (Netzwerk, Webanwendungen, mobile Anwendungen, Cloud-Infrastrukturen).
• Entwicklung und Implementierung von Angriffsszenarien zur Überprüfung der Robustheit von Sicherheitssystemen.
• Identifizierung und Analyse von Schwachstellen und deren potenziellen Auswirkungen.
• Erstellung detaillierter Penetrationstest-Berichte mit klaren Handlungsempfehlungen.
• Beratung von Kunden zur Verbesserung ihrer Sicherheitslage.
• Kontinuierliche Weiterbildung im Bereich der neuesten Angriffstechniken und Sicherheitstrends.
• Entwicklung und Wartung von Testwerkzeugen und -skripten.
• Zusammenarbeit mit internen Sicherheitsteams zur Reaktion auf und Behebung von Sicherheitsvorfällen.
• Durchführung von Schwachstellen-Scans und Penetrationstests im Auftrag von Kunden.
• Mentoring von Junior-Testern und Teilen von Wissen innerhalb des Teams.

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Mindestens 5 Jahre Berufserfahrung im Bereich Penetration Testing oder Ethical Hacking.
• Nachweisbare Erfolge bei der Durchführung von Penetrationstests in verschiedenen Umgebungen.
• Tiefgehendes Verständnis von Netzwerkprotokollen, Betriebssystemen und gängigen Sicherheitstechnologien.
• Praktische Erfahrung mit gängigen Penetration-Testing-Tools (z.B. Metasploit, Burp Suite, Nmap, Wireshark).
• Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
• Ausgeprägte analytische Fähigkeiten und eine systematische Vorgehensweise.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch, sowohl schriftlich als auch mündlich.
• Fähigkeit, selbstständig und proaktiv zu arbeiten.
• Bereitschaft zur Teilnahme an virtuellen Team-Meetings und Kunden-Calls weltweit.

• Durchführung von umfassenden Penetrationstests für Netzwerke, Anwendungen, Cloud-Umgebungen und mobile Systeme.
• Identifizierung und Analyse von Sicherheitslücken und Schwachstellen.
• Entwicklung und Durchführung von Angriffsszenarien zur Bewertung der Widerstandsfähigkeit von Systemen.
• Erstellung detaillierter Berichte über Testergebnisse, einschließlich Beschreibung der Schwachstellen, Risikobewertung und Empfehlungen zur Behebung.
• Beratung von Kunden und internen Teams bei der Implementierung von Sicherheitsmaßnahmen.
• Kontinuierliche Erforschung und Anwendung neuer Angriffstechniken und Penetrationstest-Methoden.
• Unterstützung bei der Entwicklung und Wartung von Sicherheitswerkzeugen und -skripten.
• Teilnahme an Incident-Response-Aktivitäten bei Bedarf.
• Wissensaustausch und Mentoring von Junior-Teammitgliedern.
• Sicherstellung der Einhaltung relevanter Compliance-Anforderungen und Industriestandards.
• Zusammenarbeit mit Red-Team-Operationen, um deren Angriffsfläche zu verstehen und zu verbessern.

• Abgeschlossenes Studium der Informatik, Cybersicherheit oder eines verwandten Feldes, oder vergleichbare praktische Erfahrung.
• Mehrjährige Berufserfahrung als Penetration Tester oder Ethical Hacker.
• Nachgewiesene Erfahrung in der Durchführung von externen und internen Penetrationstests sowie Web- und Mobile-Application-Tests.
• Tiefgreifende Kenntnisse gängiger Betriebssysteme (Windows, Linux), Netzwerkprotokolle und Sicherheitstechnologien.
• Sicherheit im Umgang mit gängigen Hacking-Tools (z.B. Metasploit, Burp Suite, Nmap, Kali Linux).
• Kenntnisse in mindestens einer Skriptsprache (z.B. Python, Bash).
• Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
• Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz und eine systematische Arbeitsweise.
• Fähigkeit, komplexe technische Sachverhalte klar und verständlich zu kommunizieren.
• Hohe Eigeninitiative und die Fähigkeit, sowohl eigenständig als auch im Team (auch remote) erfolgreich zu arbeiten.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, mit einem klaren Fokus auf Penetration Testing.
• Nachweisbare Erfahrung im Durchführung von Netzwerktests, Web Application Tests und ggf. mobilen Anwendungstests.
• Tiefgehende Kenntnisse gängiger Schwachstellen und Angriffsmethoden.
• Erfahrung mit Penetration-Testing-Tools (z.B. Metasploit, Burp Suite, Nmap) und Skriptsprachen (z.B. Python, Bash).
• Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil.
• Ausgeprägte analytische Fähigkeiten und eine strukturierte, detailorientierte Arbeitsweise.
• Fähigkeit, technische Ergebnisse verständlich zu kommunizieren und Empfehlungen zu formulieren.
• Hohe Eigeninitiative, Belastbarkeit und die Fähigkeit, selbstständig zu arbeiten.
• Fließende Deutsch- und gute Englischkenntnisse.

• Durchführung von umfassenden Penetrationstests für Netzwerke, Anwendungen, Cloud-Umgebungen und mobile Applikationen.
• Erstellung von Angriffsszenarien zur Identifizierung von Schwachstellen und Risiken.
• Nutzung verschiedenster Tools und Techniken zur Schwachstellenanalyse und Ausnutzung.
• Detaillierte Dokumentation der gefundenen Schwachstellen, deren Risikobewertung und Empfehlungen für Gegenmaßnahmen.
• Beratung von Entwicklungs- und Betriebsteams zur Behebung von Sicherheitsproblemen.
• Durchführung von Red-Teaming-Übungen zur Simulation realer Angriffsszenarien.
• Erstellung von qualifizierten und verständlichen Berichten für technisches Personal und Management.
• Kontinuierliche Weiterbildung und Beobachtung aktueller Bedrohungslandschaften und Angriffstechniken.
• Mitwirkung an der Entwicklung und Verbesserung von Testmethoden und -werkzeugen.
• Mentoring von Junior Penetration Testern und Wissensaustausch im Team.

• Abgeschlossene Ausbildung im IT-Bereich oder vergleichbare Qualifikation, kombiniert mit mehrjähriger Berufserfahrung als Penetration Tester.
• Nachweisliche Erfahrung in der Durchführung von Penetrationstests für verschiedene Umgebungen (Web, Mobile, Network, Cloud).
• Tiefgehendes Verständnis gängiger Schwachstellen und Angriffsmuster (z.B. OWASP Top 10, SANS Top 25).
• Umfassende Kenntnisse von Penetrationstest-Tools (z.B. Metasploit, Burp Suite, Nessus, Nmap).
• Fähigkeit, komplexe technische Sachverhalte klar und präzise zu kommunizieren.
• Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
• Starkes analytisches Denkvermögen und eine systematische, ergebnisorientierte Arbeitsweise.
• Hohe Eigeninitiative, Lernbereitschaft und Fähigkeit zur selbstständigen Arbeit im Remote-Umfeld.
• Fließende Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse sind unerlässlich.
• Standort: Diese Position ist vollständig remote und ermöglicht Ihnen, von jedem Ort in Deutschland aus zu arbeiten. Eine Präsenz in Hannover, Niedersachsen oder an einem anderen physischen Standort ist nicht erforderlich.