21 Jobs für Penetration Testing in Deutschland
Senior Security Analyst - Penetration Testing
44803 Bochum, Nordrhein Westfalen
WhatJobs Direct
Heute
Job angesehen
Arbeitsbeschreibung
Unser Kunde, ein führendes Unternehmen im Bereich der Cybersicherheit, sucht zum nächstmöglichen Zeitpunkt einen erfahrenen Senior Security Analyst mit Schwerpunkt Penetration Testing für den Standort in Bochum . Als Experte für Angriffssimulationen sind Sie maßgeblich an der Identifizierung und Behebung von Schwachstellen in unseren IT-Infrastrukturen und Anwendungen beteiligt. Ihre Hauptverantwortung liegt in der Planung, Durchführung und Auswertung von Penetrationstests sowie in der Beratung interner Teams zur Verbesserung der Sicherheitslage.
Ihre Hauptaufgaben:
Ihre Hauptaufgaben:
- Durchführung von Black-Box-, Grey-Box- und White-Box-Penetrationstests auf Netzwerk-, Anwendungs- und Systemebene.
- Identifizierung von Sicherheitslücken, wie z.B. SQL-Injections, Cross-Site Scripting (XSS), Pufferüberläufe und Authentifizierungsfehler.
- Entwicklung und Anwendung von Exploits zur Demonstration von Schwachstellen und deren potenziellen Auswirkungen.
- Erstellung detaillierter und verständlicher Berichte über Testergebnisse, inklusive Empfehlungen zur Behebung von Schwachstellen.
- Zusammenarbeit mit Entwicklungs- und IT-Betriebsteams zur Implementierung von Sicherheitsmaßnahmen.
- Kontinuierliche Recherche über neue Angriffsmethoden, Bedrohungen und Sicherheitstechnologien.
- Mitwirkung bei der Entwicklung und Pflege von Testwerkzeugen und -skripten.
- Mentoring und Anleitung von Junior-Analysten im Team.
- Teilnahme an Incident-Response-Aktivitäten zur Untersuchung von Sicherheitsvorfällen.
- Sicherstellung der Einhaltung relevanter Compliance-Anforderungen und Sicherheitsstandards.
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
- Mehrjährige Berufserfahrung im Bereich Penetration Testing und Schwachstellenanalyse.
- Fundierte Kenntnisse gängiger Angriffstechniken und -werkzeuge (z.B. Metasploit, Burp Suite, Nmap, Wireshark).
- Erfahrung mit verschiedenen Betriebssystemen (Windows, Linux) und Netzwerkprotokollen.
- Kenntnisse in der Programmierung oder Skripting (z.B. Python, Bash) sind von Vorteil.
- Zertifizierungen wie OSCP, CEH, CISSP sind wünschenswert.
- Ausgeprägte analytische Fähigkeiten und eine strukturierte Arbeitsweise.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Hohe Reisebereitschaft für projektbezogene Einsätze am Kundenstandort (bei Bedarf).
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
0
Senior Security Analyst Penetration Testing
44135 North Rhine Westphalia, Nordrhein Westfalen
WhatJobs
Vor 11 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Klient, ein führendes Unternehmen im Bereich IT-Sicherheit, sucht einen hochqualifizierten Senior Security Analyst (m/w/d) mit Schwerpunkt Penetration Testing. In dieser strategischen Rolle sind Sie für die Identifizierung von Schwachstellen in unseren Systemen und Netzwerken verantwortlich, bevor sie von Angreifern ausgenutzt werden können. Ihre Hauptaufgaben umfassen die Planung, Durchführung und Auswertung von Penetrationstests für interne und externe Systeme, Webanwendungen und mobile Anwendungen. Sie entwickeln und implementieren fortgeschrittene Angriffsszenarien und nutzen dabei ein breites Spektrum an Hacking-Tools und -Techniken. Die Analyse der Testergebnisse, die Dokumentation detaillierter Schwachstellenberichte und die Erarbeitung von Empfehlungen zur Behebung der identifizierten Risiken sind zentrale Bestandteile Ihrer Tätigkeit. Sie arbeiten eng mit den Entwicklungs- und IT-Betriebsteams zusammen, um die Umsetzung der empfohlenen Sicherheitsmaßnahmen zu unterstützen und zu überprüfen. Die kontinuierliche Beobachtung der aktuellen Bedrohungslandschaft und die Anpassung Ihrer Testmethoden an neue Angriffstechniken sind unerlässlich. Sie beteiligen sich an der Weiterentwicklung unserer Sicherheitsrichtlinien und -verfahren und tragen so maßgeblich zur Stärkung unserer gesamten Sicherheitslage bei. Ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation wird vorausgesetzt. Mindestens 5 Jahre Berufserfahrung im Bereich IT-Sicherheit, mit einem klaren Fokus auf Penetration Testing und Schwachstellenanalyse, sind erforderlich. Nachweisliche Erfahrung mit verschiedenen Testwerkzeugen (z.B. Metasploit, Burp Suite, Nmap) und fundierte Kenntnisse von Netzwerkprotokollen, Betriebssystemen und Webtechnologien sind ein Muss. Zertifizierungen wie OSCP, CEH oder CISSP sind von Vorteil. Ausgeprägte analytische Fähigkeiten, eine strukturierte und proaktive Arbeitsweise sowie hervorragende Kommunikationsfähigkeiten sind unerlässlich. Sie sind teamfähig, aber auch in der Lage, eigenständig komplexe Aufgaben zu lösen. Wenn Sie ein leidenschaftlicher Sicherheitsexperte sind, der gerne die Grenzen der Systeme testet, um sie sicherer zu machen, dann freuen wir uns auf Ihre Bewerbung.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
1
Senior Security Analyst - Penetration Testing
68161 Mannheim, Baden Württemberg
WhatJobs
Vor 20 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Kunde, ein führendes Unternehmen im Bereich IT-Sicherheit, sucht am Standort Mannheim, Baden-Württemberg einen erfahrenen Senior Security Analyst mit Spezialisierung auf Penetration Testing. In dieser Rolle sind Sie für die Identifizierung von Schwachstellen in unseren Systemen und Netzwerken verantwortlich. Sie führen tiefgehende Penetrationstests durch, analysieren die Ergebnisse und entwickeln maßgeschneiderte Empfehlungen zur Verbesserung der Sicherheitslage. Dies ist eine Schlüsselposition zur Abwehr von Cyberbedrohungen und zum Schutz sensibler Daten.
Ihre Hauptaufgaben:
Ihre Hauptaufgaben:
- Durchführung von Penetrationstests (Webanwendungen, Netzwerke, mobile Anwendungen)
- Erkennung und Ausnutzung von Sicherheitslücken
- Schwachstellenanalyse und Risikobewertung
- Entwicklung von Angriffsszenarien und Nachbildung von Bedrohungsvektoren
- Erstellung detaillierter Penetrationstestberichte mit klaren Handlungsempfehlungen
- Beratung von Entwicklungsteams zur Behebung von identifizierten Schwachstellen
- Überwachung aktueller Bedrohungslandschaften und Angriffsmethoden
- Mitarbeit an der Weiterentwicklung von Testmethoden und -werkzeugen
- Durchführung von internen Security Audits
- Beitrag zur allgemeinen Verbesserung der IT-Sicherheitsstrategie
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Mehrjährige praktische Erfahrung im Bereich Penetration Testing und Schwachstellenanalyse
- Fundierte Kenntnisse gängiger Hacking-Techniken und Angriffswerkzeuge (z.B. Metasploit, Burp Suite, Nmap)
- Erfahrung mit Scripting-Sprachen (z.B. Python, Bash) zur Automatisierung von Tests
- Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil
- Starke analytische Fähigkeiten und eine strukturierte Vorgehensweise
- Hohe Problemlösungskompetenz und Kreativität
- Sehr gute Kommunikationsfähigkeiten, um komplexe technische Sachverhalte verständlich zu machen
- Sehr gute Deutsch- und Englischkenntnisse
- Bereitschaft zur kontinuierlichen Weiterbildung
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
2
Senior Security Analyst Penetration Testing
47051 Duisburg, Nordrhein Westfalen
WhatJobs
Vor 20 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser innovatives Technologieunternehmen sucht zur Verstärkung seines Sicherheitsteams einen erfahrenen Senior Security Analyst mit Schwerpunkt Penetration Testing. Die Position ist fest in Duisburg, North Rhine-Westphalia angesiedelt und erfordert eine tägliche Präsenz im Büro.
Als Senior Security Analyst sind Sie verantwortlich für die Durchführung umfassender Sicherheitsprüfungen und Penetrationstests, um Schwachstellen in unseren IT-Systemen, Netzwerken und Anwendungen zu identifizieren. Sie arbeiten proaktiv daran, potenzielle Angriffsvektoren zu erkennen, bewerten das Risiko und entwickeln konkrete Maßnahmen zur Behebung der gefundenen Sicherheitslücken. Die Sicherstellung der Integrität, Vertraulichkeit und Verfügbarkeit unserer Daten und Systeme hat für Sie höchste Priorität.
Ihre Kernaufgaben:
Ihr Profil:
Wir bieten eine spannende Herausforderung in einem zukunftsorientierten Unternehmen mit modernster Technologie und der Möglichkeit, sich fachlich und persönlich weiterzuentwickeln. Wenn Sie ein Experte für Cybersicherheit sind und proaktiv zur Abwehr von Bedrohungen beitragen möchten, dann freuen wir uns auf Ihre Bewerbung.
Als Senior Security Analyst sind Sie verantwortlich für die Durchführung umfassender Sicherheitsprüfungen und Penetrationstests, um Schwachstellen in unseren IT-Systemen, Netzwerken und Anwendungen zu identifizieren. Sie arbeiten proaktiv daran, potenzielle Angriffsvektoren zu erkennen, bewerten das Risiko und entwickeln konkrete Maßnahmen zur Behebung der gefundenen Sicherheitslücken. Die Sicherstellung der Integrität, Vertraulichkeit und Verfügbarkeit unserer Daten und Systeme hat für Sie höchste Priorität.
Ihre Kernaufgaben:
- Planung, Durchführung und Dokumentation von internen und externen Penetrationstests (Webanwendungen, Netzwerke, mobile Applikationen).
- Identifizierung und Ausnutzung von Sicherheitslücken (z.B. SQL Injection, XSS, Buffer Overflows).
- Durchführung von Schwachstellenanalysen und Risikoassessments.
- Entwicklung von Empfehlungen zur Behebung und Minimierung von Sicherheitsrisiken.
- Erstellung detaillierter Berichte über Testergebnisse und vorgeschlagene Gegenmaßnahmen.
- Zusammenarbeit mit Entwicklungs- und IT-Betriebsteams, um Sicherheitsverbesserungen zu implementieren.
- Überwachung aktueller Bedrohungslandschaften und Angriffstechniken.
- Beitrag zur Weiterentwicklung der Security-Testing-Methoden und -Tools.
- Mentoring von Junior-Analysten und Wissensaustausch im Team.
- Mitwirkung bei der Erstellung und Aktualisierung von Sicherheitsrichtlinien und -standards.
Ihr Profil:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eines verwandten Bereichs, oder nachweisbare gleichwertige Praxiserfahrung.
- Mehrjährige Berufserfahrung als Penetration Tester oder Security Analyst mit nachweisbaren Erfolgen.
- Fundierte Kenntnisse gängiger Hacking-Tools und -Techniken (z.B. Metasploit, Burp Suite, Nmap).
- Tiefes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux) und Webtechnologien.
- Kenntnisse in Verschlüsselungstechniken und Kryptographie.
- Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil.
- Ausgeprägte analytische Fähigkeiten, Detailorientierung und eine hohe Problemlösungskompetenz.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Hohe Integrität und Vertrauenswürdigkeit.
Wir bieten eine spannende Herausforderung in einem zukunftsorientierten Unternehmen mit modernster Technologie und der Möglichkeit, sich fachlich und persönlich weiterzuentwickeln. Wenn Sie ein Experte für Cybersicherheit sind und proaktiv zur Abwehr von Bedrohungen beitragen möchten, dann freuen wir uns auf Ihre Bewerbung.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
3
Senior Informationssicherheitsanalyst - Penetration Testing (Remote)
68159 Mannheim, Baden Württemberg
WhatJobs
Vor 4 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Kunde, ein führendes Unternehmen im Bereich Informationssicherheit, sucht einen erfahrenen Senior Informationssicherheitsanalysten mit Spezialisierung auf Penetration Testing. Diese vollständig remote Position bietet Ihnen die Möglichkeit, Ihre Fähigkeiten zur Identifizierung und Behebung von Sicherheitslücken in einer Vielzahl von Systemen einzusetzen, und das von Ihrem eigenen Standort aus.
Als Senior Informationssicherheitsanalyst werden Sie für die Planung, Durchführung und Berichterstattung von Penetrationstests für Netzwerke, Anwendungen und Systeme verantwortlich sein. Dies beinhaltet die Simulation von Angriffen, die Ausnutzung von Schwachstellen, die Bewertung der Sicherheitslage und die Entwicklung von Empfehlungen zur Verbesserung der Sicherheit. Sie werden eng mit unseren internen IT-Sicherheitsteams und externen Klienten zusammenarbeiten, um ein robustes Sicherheitsniveau zu gewährleisten.
Wir suchen Kandidaten mit einem Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Feld, sowie mindestens 7 Jahren relevanter Berufserfahrung im Bereich Informationssicherheit und Penetration Testing. Nachgewiesene Expertise in gängigen Angriffstechniken, Schwachstellenanalyse und Penetration-Testing-Tools (z.B. Metasploit, Burp Suite, Nmap) ist unerlässlich. Kenntnisse in verschiedenen Betriebssystemen (Windows, Linux) und Netzwerksicherheitsprotokollen sind ebenfalls erforderlich. Relevante Zertifizierungen wie OSCP, CISSP oder CEH sind ein großer Vorteil.
Sie müssen über ausgezeichnete technische Fähigkeiten, eine ausgeprägte analytische Denkweise und die Fähigkeit verfügen, komplexe Sicherheitsrisiken zu identifizieren und zu kommunizieren. Da die Rolle remote ist, sind hervorragende schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, unabhängig und selbstorganisiert zu arbeiten, unerlässlich. Sie sind ethisch integer, detailorientiert und stets auf dem neuesten Stand der Bedrohungslandschaft.
Hauptaufgaben:
Als Senior Informationssicherheitsanalyst werden Sie für die Planung, Durchführung und Berichterstattung von Penetrationstests für Netzwerke, Anwendungen und Systeme verantwortlich sein. Dies beinhaltet die Simulation von Angriffen, die Ausnutzung von Schwachstellen, die Bewertung der Sicherheitslage und die Entwicklung von Empfehlungen zur Verbesserung der Sicherheit. Sie werden eng mit unseren internen IT-Sicherheitsteams und externen Klienten zusammenarbeiten, um ein robustes Sicherheitsniveau zu gewährleisten.
Wir suchen Kandidaten mit einem Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Feld, sowie mindestens 7 Jahren relevanter Berufserfahrung im Bereich Informationssicherheit und Penetration Testing. Nachgewiesene Expertise in gängigen Angriffstechniken, Schwachstellenanalyse und Penetration-Testing-Tools (z.B. Metasploit, Burp Suite, Nmap) ist unerlässlich. Kenntnisse in verschiedenen Betriebssystemen (Windows, Linux) und Netzwerksicherheitsprotokollen sind ebenfalls erforderlich. Relevante Zertifizierungen wie OSCP, CISSP oder CEH sind ein großer Vorteil.
Sie müssen über ausgezeichnete technische Fähigkeiten, eine ausgeprägte analytische Denkweise und die Fähigkeit verfügen, komplexe Sicherheitsrisiken zu identifizieren und zu kommunizieren. Da die Rolle remote ist, sind hervorragende schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, unabhängig und selbstorganisiert zu arbeiten, unerlässlich. Sie sind ethisch integer, detailorientiert und stets auf dem neuesten Stand der Bedrohungslandschaft.
Hauptaufgaben:
- Planung und Durchführung von internen und externen Penetrationstests.
- Identifizierung und Analyse von Schwachstellen in Netzwerken, Anwendungen und Systemen.
- Simulation realistischer Angriffsszenarien.
- Erstellung detaillierter Berichte über Testergebnisse und Empfehlungen zur Behebung.
- Beratung von Klienten und internen Teams zur Verbesserung der Sicherheitsmaßnahmen.
- Durchführung von Sicherheitsaudits und Risikoanalysen.
- Bleiben Sie auf dem neuesten Stand der aktuellen Bedrohungen und Angriffstechniken.
- Entwicklung und Pflege von Testmethoden und -werkzeugen.
- Mindestens 7 Jahre Erfahrung in Informationssicherheit, mit starkem Fokus auf Penetration Testing.
- Nachgewiesene Expertise in Angriffstechniken und relevanten Tools.
- Kenntnisse in Netzwerkprotokollen, Betriebssystemen und Webanwendungssicherheit.
- Zertifizierungen wie OSCP, CISSP sind von Vorteil.
- Ausgezeichnete analytische, technische und Kommunikationsfähigkeiten.
- Hohe Selbstständigkeit und Organisationstalent für Remote-Arbeit.
- Gutes Verständnis der globalen Bedrohungslandschaft.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
4
Senior Information Security Analyst – Penetration Testing
10707 Berlin, Berlin
WhatJobs
Vor 20 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Klient, ein führendes Technologieunternehmen mit starkem Fokus auf Datensicherheit und Datenschutz, sucht einen erfahrenen Senior Information Security Analyst zur Verstärkung seines Teams am Standort Berlin, Berlin . In dieser essenziellen Rolle sind Sie verantwortlich für die Identifizierung und Bewertung von Sicherheitslücken in unseren IT-Systemen und Anwendungen durch Durchführung umfassender Penetrationstests und Sicherheitsaudits. Sie werden dabei helfen, unsere digitale Infrastruktur zu schützen und potenzielle Angriffsvektoren proaktiv zu erkennen und zu schließen. Zu Ihren Hauptaufgaben gehört die Planung und Durchführung von Penetrationstests (White-Box, Black-Box, Grey-Box) auf Netzwerk-, Anwendungs- und Infrastrukturebene. Sie analysieren die Ergebnisse dieser Tests, dokumentieren gefundene Schwachstellen detailliert und entwickeln konkrete Empfehlungen zur Behebung. Die Entwicklung und Pflege von Penetration-Testing-Tools und -Skripten zur Automatisierung von Routineaufgaben ist ebenfalls Teil Ihrer Verantwortung. Sie arbeiten eng mit den Entwicklungs-, Operations- und IT-Teams zusammen, um die Implementierung von Sicherheitsmaßnahmen zu begleiten und sicherzustellen, dass unsere Systeme den höchsten Sicherheitsstandards entsprechen. Die Überwachung von Sicherheitstools (SIEM, IDS/IPS) und die Analyse von Sicherheitsereignissen zur Erkennung von Bedrohungen gehören ebenfalls zu Ihren Aufgaben. Sie sind stets auf dem neuesten Stand der aktuellen Cyberbedrohungen und Angriffstechniken und teilen Ihr Wissen proaktiv mit dem Team. Die Erstellung von technischen Berichten für das Management und die Durchführung von Security Awareness Trainings für Mitarbeiter runden Ihr Profil ab. Wir suchen eine analytische, detailorientierte und selbstständig arbeitende Persönlichkeit mit einer Leidenschaft für Cybersicherheit und einem tiefen Verständnis der aktuellen Bedrohungslandschaft. Die Position erfordert ein hohes Maß an Integrität und die Fähigkeit, vertrauliche Informationen verantwortungsbewusst zu behandeln. Sie sind ein wichtiger Bestandteil unseres Teams, das die Sicherheit und Integrität unserer wertvollen Daten gewährleistet. Der Arbeitsplatz befindet sich in unseren modernen Büroräumen in Berlin .
Anforderungen:
Anforderungen:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eines verwandten Fachgebiets, oder vergleichbare praktische Erfahrung.
- Mindestens 5 Jahre Berufserfahrung im Bereich IT-Sicherheit, spezialisiert auf Penetration Testing und Schwachstellenanalyse.
- Nachgewiesene Erfahrung in der Durchführung von Penetrationstests für Webanwendungen, Netzwerke und mobile Systeme.
- Tiefgreifende Kenntnisse gängiger Hacking-Tools und -Techniken (z.B. Metasploit, Burp Suite, Nmap).
- Erfahrung mit verschiedenen Betriebssystemen (Windows, Linux) und Netzwerkprotokollen.
- Kenntnisse von Sicherheitsstandards und Frameworks (z.B. OWASP Top 10, MITRE ATT&CK).
- Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil.
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz.
- Sehr gute Kommunikations- und Dokumentationsfähigkeiten.
- Fließende Deutsch- und Englischkenntnisse.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
5
Senior Information Security Analyst - Penetration Testing
20095 Hamburg, Hamburg
WhatJobs
Vor 20 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Klient, ein führendes Unternehmen im IT-Dienstleistungssektor, sucht einen erfahrenen Senior Information Security Analyst mit Schwerpunkt Penetration Testing, der unser Remote-Team ergänzt. In dieser wichtigen Rolle sind Sie für die proaktive Identifizierung von Schwachstellen in unseren Systemen und Anwendungen verantwortlich, bevor böswillige Akteure dies tun können. Sie führen umfassende Penetrationstests durch, entwickeln Strategien zur Abwehr von Cyberangriffen und beraten unsere internen Teams bei der Implementierung robuster Sicherheitsmaßnahmen. Da es sich um eine vollständig remote-fähige Position handelt, bieten wir Ihnen maximale Flexibilität und die Möglichkeit, von jedem Ort aus zu arbeiten.
Ihre Hauptaufgaben:
Ihr Profil:
Ihre Hauptaufgaben:
- Planung, Durchführung und Dokumentation von internen und externen Penetrationstests (Webanwendungen, Netzwerke, APIs, mobile Apps).
- Identifizierung und Analyse von Sicherheitslücken und Schwachstellen.
- Bewertung von Risiken und Entwicklung von Empfehlungen zur Behebung von Schwachstellen.
- Automatisierung von Testprozessen und Entwicklung von Skripten zur Effizienzsteigerung.
- Erstellung von detaillierten Penetrationstest-Berichten für technische und nicht-technische Zielgruppen.
- Zusammenarbeit mit Entwicklungs- und Betriebsteams zur Umsetzung von Sicherheitsempfehlungen.
- Durchführung von Sicherheitsüberprüfungen und Code-Analysen.
- Mitgestaltung und Weiterentwicklung unserer Penetration Testing-Methodik und -Tools.
- Bleiben Sie auf dem neuesten Stand der aktuellen Bedrohungslandschaft und neuer Angriffstechniken.
- Teilnahme an Incident-Response-Aktivitäten bei Bedarf.
Ihr Profil:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eines verwandten technischen Fachgebiets, oder vergleichbare Berufserfahrung.
- Mehrjährige praktische Erfahrung im Bereich Penetration Testing und Schwachstellenanalyse.
- Fundierte Kenntnisse gängiger Angriffsmethoden und -werkzeuge (z.B. Metasploit, Burp Suite, Nmap).
- Erfahrung mit der Analyse von Netzwerkprotokollen und Webanwendungssicherheit.
- Kenntnisse in Skriptsprachen (z.B. Python, Bash) zur Automatisierung von Aufgaben.
- Zertifizierungen wie OSCP, CEH, CISSP sind von Vorteil.
- Ausgeprägte analytische Fähigkeiten und eine systematische Vorgehensweise.
- Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch, sowohl schriftlich als auch mündlich.
- Hohe Eigenmotivation, Selbstständigkeit und die Fähigkeit, effektiv im Homeoffice zu arbeiten.
- Kreativität und die Fähigkeit, 'out-of-the-box' zu denken, um komplexe Sicherheitsprobleme zu lösen.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
Seien Sie der Erste, der es erfährt
Über das Neueste Penetration testing Jobs In Deutschland !
6
Senior Security Analyst (Offensive Security & Penetration Testing)
40213 Düsseldorf, Nordrhein Westfalen
WhatJobs Direct
Gestern
Job angesehen
Arbeitsbeschreibung
Unser Kunde, ein renommiertes Unternehmen im Bereich der Informationssicherheit, sucht einen erfahrenen Senior Security Analyst mit Spezialisierung auf offensive Sicherheit und Penetrationstests. Diese Rolle ist zentral für die proaktive Identifizierung und Behebung von Sicherheitslücken in der Infrastruktur und den Anwendungen unseres Kunden in **Düsseldorf, Nordrhein-Westfalen**. Sie werden Teil eines hochqualifizierten Teams, das für die Simulation von Cyberangriffen und die Durchführung von Sicherheitsaudits verantwortlich ist, um die Robustheit unserer Abwehrmechanismen zu gewährleisten.
Ihre Hauptaufgaben umfassen die Planung und Durchführung von Penetrationstests für Webanwendungen, Netzwerke, Cloud-Umgebungen und mobile Anwendungen. Sie werden Schwachstellenanalysen durchführen, Exploits entwickeln und die Ergebnisse detailliert dokumentieren. Darüber hinaus sind Sie an der Entwicklung und Verbesserung von Angriffsszenarien, der Beratung von Entwicklungsteams zur Behebung von Schwachstellen und der Mitwirkung an der Strategieentwicklung für offensive Sicherheitsmaßnahmen beteiligt. Ein tiefes Verständnis der aktuellen Bedrohungslandschaft und der Taktiken, Techniken und Prozeduren (TTPs) von Angreifern ist unerlässlich. Sie müssen in der Lage sein, Ihre Erkenntnisse und Empfehlungen klar und überzeugend an technisches und nicht-technisches Personal zu kommunizieren.
Hauptverantwortlichkeiten:
Ihre Hauptaufgaben umfassen die Planung und Durchführung von Penetrationstests für Webanwendungen, Netzwerke, Cloud-Umgebungen und mobile Anwendungen. Sie werden Schwachstellenanalysen durchführen, Exploits entwickeln und die Ergebnisse detailliert dokumentieren. Darüber hinaus sind Sie an der Entwicklung und Verbesserung von Angriffsszenarien, der Beratung von Entwicklungsteams zur Behebung von Schwachstellen und der Mitwirkung an der Strategieentwicklung für offensive Sicherheitsmaßnahmen beteiligt. Ein tiefes Verständnis der aktuellen Bedrohungslandschaft und der Taktiken, Techniken und Prozeduren (TTPs) von Angreifern ist unerlässlich. Sie müssen in der Lage sein, Ihre Erkenntnisse und Empfehlungen klar und überzeugend an technisches und nicht-technisches Personal zu kommunizieren.
Hauptverantwortlichkeiten:
- Planung, Durchführung und Dokumentation von Penetrationstests für verschiedene Systeme und Anwendungen.
- Identifizierung und Bewertung von Sicherheitslücken in Netzwerken, Systemen, Webanwendungen und Cloud-Umgebungen.
- Entwicklung und Nutzung von Exploits zur Demonstration von Schwachstellen.
- Durchführung von Red Teaming-Übungen und Simulationen von fortgeschrittenen Bedrohungen.
- Analyse von Sicherheitsvorfällen und Unterstützung bei der Untersuchung von Angriffen.
- Beratung von internen Teams zur Behebung von Schwachstellen und zur Verbesserung der Sicherheitspraktiken.
- Erstellung von detaillierten Berichten und Präsentationen für das Management und die technischen Teams.
- Beobachtung der neuesten Trends und Entwicklungen im Bereich der Cybersicherheit und Angriffsmethoden.
- Mitwirkung an der Weiterentwicklung der internen Sicherheitstools und -technologien.
- Nachgewiesene Berufserfahrung im Bereich Penetration Testing und offensive Sicherheit.
- Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
- Tiefes Verständnis der gängigen Angriffsmethoden, Exploitationstechniken und Hacking-Tools.
- Erfahrung mit verschiedenen Betriebssystemen (Windows, Linux) und Netzwerksicherheit.
- Kenntnisse in Scripting-Sprachen (z.B. Python, PowerShell) zur Automatisierung von Aufgaben.
- Erfahrung mit Cloud-Sicherheitskonzepten (AWS, Azure, GCP).
- Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten in Deutsch und Englisch.
- Fähigkeit, unabhängig zu arbeiten und gleichzeitig effektiv in einem Team zu agieren.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
7
Senior Security Engineer - Penetration Testing & Vulnerability Management
60311 Frankfurt, Hessen
WhatJobs
Vor 20 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Klient, ein führendes Finanzdienstleistungsunternehmen, sucht am Standort Frankfurt am Main einen erfahrenen Senior Security Engineer mit Schwerpunkt auf Penetration Testing und Vulnerability Management. In dieser kritischen Rolle sind Sie für die Identifizierung, Bewertung und Behebung von Sicherheitslücken in unseren Systemen und Anwendungen verantwortlich. Sie führen umfassende Penetrationstests durch, entwickeln und implementieren Strategien zur kontinuierlichen Schwachstellenanalyse und arbeiten eng mit den Entwicklungs- und IT-Betriebsteams zusammen, um gefundene Schwachstellen effektiv zu beheben. Die Erstellung detaillierter Berichte über Testergebnisse und Handlungsempfehlungen gehört ebenso zu Ihren Aufgaben wie die Beratung zur Verbesserung der allgemeinen Sicherheitslage. Sie bleiben stets über die neuesten Angriffsmethoden und Sicherheitstrends informiert und setzen dieses Wissen proaktiv ein, um unsere Abwehrmaßnahmen zu stärken. Die Einhaltung strenger regulatorischer Anforderungen im Finanzsektor ist dabei von höchster Bedeutung.
Ihre Hauptaufgaben:
Ihr Profil:
Wir bieten eine herausfordernde und abwechslungsreiche Tätigkeit in einem sicherheitskritischen Umfeld mit hervorragenden Weiterbildungsmöglichkeiten und einem attraktiven Gehaltspaket. Wenn Sie ein leidenschaftlicher Sicherheitsexperte sind und dazu beitragen möchten, unsere Systeme zu schützen, freuen wir uns auf Ihre Bewerbung.
Ihre Hauptaufgaben:
- Planung und Durchführung von Penetrationstests (Webanwendungen, Netzwerke, mobile Anwendungen, APIs).
- Durchführung von Schwachstellenanalysen und Sicherheitsaudits.
- Entwicklung und Pflege von Testmethodologien und -werkzeugen.
- Analyse von Testergebnissen und Erstellung detaillierter Berichte mit klaren Handlungsempfehlungen.
- Zusammenarbeit mit Entwicklungs- und IT-Betriebsteams zur Behebung identifizierter Schwachstellen.
- Entwicklung und Implementierung von Prozessen und Tools für ein effektives Vulnerability Management.
- Kontinuierliche Überwachung und Bewertung der Sicherheitsrisiken in der IT-Infrastruktur.
- Beratung von internen Teams zur Verbesserung der sicheren Softwareentwicklungspraktiken (Secure SDLC).
- Erforschung neuer Angriffstechniken und Sicherheitsbedrohungen.
- Schulung von Mitarbeitern im Bereich Cybersicherheit und Sensibilisierung für Risiken.
Ihr Profil:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung.
- Mehrjährige (mindestens 4 Jahre) praktische Erfahrung im Bereich Penetration Testing und Vulnerability Management.
- Fundierte Kenntnisse verschiedener Angriffstechniken und Exploitation-Methoden.
- Erfahrung mit gängigen Pentesting-Tools (z.B. Metasploit, Burp Suite, Nmap, Wireshark).
- Kenntnisse in Skriptsprachen (z.B. Python, Bash) zur Automatisierung von Tests.
- Verständnis von Netzwerkprotokollen, Betriebssystemen und Webtechnologien.
- Zertifizierungen wie OSCP, CEH, CREST oder CISSP sind von Vorteil.
- Ausgeprägte analytische Fähigkeiten und eine systematische Vorgehensweise.
- Sehr gute Kommunikationsfähigkeiten, um komplexe technische Sachverhalte verständlich zu erklären.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
Wir bieten eine herausfordernde und abwechslungsreiche Tätigkeit in einem sicherheitskritischen Umfeld mit hervorragenden Weiterbildungsmöglichkeiten und einem attraktiven Gehaltspaket. Wenn Sie ein leidenschaftlicher Sicherheitsexperte sind und dazu beitragen möchten, unsere Systeme zu schützen, freuen wir uns auf Ihre Bewerbung.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
8
Lead Security Analyst für Penetration Testing (Remote)
01067 Dresden, Sachsen
WhatJobs Direct
Heute
Job angesehen
Arbeitsbeschreibung
Wir suchen einen erfahrenen und hochqualifizierten Lead Security Analyst für Penetration Testing, der unser Cybersicherheitsteam vollständig remote verstärkt. In dieser leitenden Position sind Sie verantwortlich für die Planung, Durchführung und Analyse von Penetrationstests zur Identifizierung von Schwachstellen in unseren Netzwerken, Systemen und Anwendungen. Sie werden eine Schlüsselrolle bei der Verbesserung unserer Sicherheitslage spielen, indem Sie proaktiv Bedrohungen erkennen und fundierte Empfehlungen zur Risikominderung geben. Die Zusammenarbeit mit Entwicklungs- und IT-Teams zur Behebung von Sicherheitslücken ist ebenfalls ein wichtiger Bestandteil Ihrer Tätigkeit. Diese Rolle erfordert ein tiefes Verständnis moderner Angriffstechniken und eine Leidenschaft für Cybersicherheit.
Ihre Verantwortung:
Ihre Verantwortung:
- Planung, Durchführung und Leitung von internen und externen Penetrationstests (Webanwendungen, APIs, Netzwerke, Cloud-Umgebungen).
- Identifizierung und Bewertung von Sicherheitslücken sowie Erstellung detaillierter Berichte mit klaren Handlungsempfehlungen.
- Zusammenarbeit mit Entwicklungs-, QA- und Operations-Teams, um Schwachstellen zu beheben und die Sicherheit von Anwendungen und Systemen zu verbessern.
- Entwicklung und Pflege von Testumgebungen und -werkzeugen für Penetrationstests.
- Kontinuierliche Forschung zu neuen Angriffsmethoden, Bedrohungen und Sicherheitstechnologien.
- Erstellung von proaktiven Sicherheitsrichtlinien und Best Practices für Entwickler und Systemadministratoren.
- Mentoring und Coaching von Junior-Sicherheitstestern und anderen Teammitgliedern.
- Bewertung der Effektivität bestehender Sicherheitskontrollen und Empfehlung von Verbesserungen.
- Teilnahme an Incident-Response-Aktivitäten zur Analyse von Sicherheitsvorfällen.
- Vertretung des Sicherheitsteams in relevanten Projekten und Arbeitsgruppen.
- Schulung von Mitarbeitern zu Sicherheitsthemen und Bewusstsein für Cyberbedrohungen.
- Umfangreiche Erfahrung als Penetration Tester oder Security Analyst, nachweislich mit Erfolgen in komplexen Umgebungen.
- Tiefes technisches Verständnis von Netzwerksicherheit, Betriebssystemen (Windows, Linux), Webtechnologien und Cloud-Plattformen (AWS, Azure, GCP).
- Erfahrung mit gängigen Penetrationstest-Tools (z.B. Metasploit, Burp Suite, Nessus, Nmap) und Skriptsprachen (z.B. Python, Bash).
- Fundierte Kenntnisse von Schwachstellenkategorien (OWASP Top 10, SANS Top 25) und Angriffstechniken.
- Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
- Ausgezeichnete analytische Fähigkeiten und die Fähigkeit, komplexe technische Probleme zu lösen.
- Starke Kommunikationsfähigkeiten in Deutsch und Englisch, um technische Sachverhalte verständlich zu erklären.
- Selbstständige Arbeitsweise, hohe Eigenmotivation und die Fähigkeit, effektiv in einem Remote-Team zu agieren.
- Bereitschaft, sich kontinuierlich weiterzubilden und auf dem neuesten Stand der Technik zu bleiben.
- Ein hohes Maß an Integrität und Vertraulichkeit.
Passt dieser Job oder ist er ein Fehlschlag?
Leider ist dieser Job in Ihrer Region nicht verfügbar
9