13 Jobs für Penetration Testing in Deutschland
Senior Specialist Penetration Testing (m/w/d)
Nürnberg, Bayern
Heute
Job angesehen
Arbeitsbeschreibung
Senior Specialist Penetration Testing (m/w/d) Das ist das Arbeitsumfeld: Du bist Teil des Penetration-Testing Teams im Bereich Information Security und bist für technische Penetrationen / Sicherheitsanalysen und Configuration-Reviews zuständig. Du trägst aktiv zur Absicherung unserer Systeme und Anwendungen bei und gestaltest die Sicherheitsarchitektur der DATEV mit. Das sind die Aufgaben: * Du führst Penetrationstests auf Netzwerke, Anwendungen, Systeme, Cloud-Infrastrukturen und APIs durch. * Du identifizierst, analysierst und dokumentierst Schwachstellen. * Du entwickelst Maßnahmen zur Behebung identifizierter Sicherheitslücken. * Du präsentierst die Testergebnisse gegenüber Fachabteilungen. * Du bildest Dich im Bereich Penetration-Testing kontinuierlich weiter. Das suchen wir: Erforderliche Skills: * Du verfügst über die OSCP-Zertifizierungen oder vergleichbare Nachweise. * Du hast tiefgreifende Kenntnisse und langjährige Erfahrung im Penetration-Testing. * Du bist routiniert im Umgang mit Pentest-Tools wie z. B. Burp Suite, Nmap oder OWASP ZAP. * Du hast Erfahrung in der Durchführung und Leitung komplexer Sicherheitsanalysen. * Du besitzt die Fähigkeit zur strukturierten Dokumentation und Kommunikation technischer Sachverhalte. * Du verfügst über sehr gute didaktische Fähigkeiten, um Wissen im Unternehmen zu teilen. Erlernbare Skills: * Durchführung und Leitung von Source Code Reviews (Frontend/Backend) * Erweiterung deiner Skills insbesondere in Cloud-Technologien * Konzeption und Durchführung von Live-Hacking-Demonstrationen Das bieten wir: * Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung * Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance * Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen * und vieles mehr… Das sind wir: DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts. Kontakt: Katrin Schelter Telefon: E-Mail:
Leider ist dieser Job in Ihrer Region nicht verfügbar
0
Senior Security Engineer - Penetration Testing (m/w/d)
Nürnberg, Bayern
Heute
Job angesehen
Arbeitsbeschreibung
Senior Security Engineer - Penetration Testing (m/w/d) Das ist das Arbeitsumfeld: Du bist Teil des Penetration-Testing Teams im Bereich Information Security und bist für technische Penetrationen / Sicherheitsanalysen und Configuration-Reviews zuständig. Du trägst aktiv zur Absicherung unserer Systeme und Anwendungen bei und gestaltest die Sicherheitsarchitektur der DATEV mit. Das sind die Aufgaben: * Du führst Penetrationstests auf Netzwerke, Anwendungen, Systeme, Cloud-Infrastrukturen und APIs durch. * Du identifizierst, analysierst und dokumentierst Schwachstellen. * Du entwickelst Maßnahmen zur Behebung identifizierter Sicherheitslücken. * Du präsentierst die Testergebnisse gegenüber Fachabteilungen. * Du bildest Dich im Bereich Penetration-Testing kontinuierlich weiter. Das suchen wir: Erforderliche Skills: * Du verfügst über die OSCP-Zertifizierungen oder vergleichbare Nachweise. * Du hast tiefgreifende Kenntnisse und langjährige Erfahrung im Penetration-Testing. * Du bist routiniert im Umgang mit Pentest-Tools wie z. B. Burp Suite, Nmap oder OWASP ZAP. * Du hast Erfahrung in der Durchführung und Leitung komplexer Sicherheitsanalysen. * Du besitzt die Fähigkeit zur strukturierten Dokumentation und Kommunikation technischer Sachverhalte. * Du verfügst über sehr gute didaktische Fähigkeiten, um Wissen im Unternehmen zu teilen. Erlernbare Skills: * Durchführung und Leitung von Source Code Reviews (Frontend/Backend) * Erweiterung deiner Skills insbesondere in Cloud-Technologien * Konzeption und Durchführung von Live-Hacking-Demonstrationen Das bieten wir: * Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung * Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance * Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen * und vieles mehr… Das sind wir: DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts. Kontakt: Katrin Schelter Telefon: E-Mail:
Leider ist dieser Job in Ihrer Region nicht verfügbar
1
Senior Security Analyst (m/w/d) - Penetration Testing
28213 Bremen, Bremen
WhatJobs
Vor 3 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Mandant, ein führendes Beratungsunternehmen im Bereich der Informationssicherheit, sucht zur Verstärkung seines Teams am Standort Bremen einen erfahrenen Senior Security Analyst (m/w/d) mit Spezialisierung auf Penetration Testing. In dieser Funktion sind Sie für die Identifizierung von Schwachstellen in den IT-Systemen unserer Kunden durch simulierte Angriffe verantwortlich. Ihre Expertise hilft dabei, die Sicherheitslage unserer Klienten proaktiv zu verbessern und Cyberrisiken zu minimieren.
Ihre Hauptaufgaben umfassen die Planung, Durchführung und Auswertung von Penetrationstests (Webanwendungen, Netzwerke, mobile Applikationen, Cloud-Umgebungen). Sie entwickeln und nutzen komplexe Angriffsszenarien, um Sicherheitslücken aufzudecken und deren potenzielle Auswirkungen zu bewerten. Die Erstellung detaillierter technischer Berichte, die die gefundenen Schwachstellen und konkrete Handlungsempfehlungen enthalten, ist ein wesentlicher Bestandteil Ihrer Arbeit. Sie präsentieren die Ergebnisse verständlich für technische und nicht-technische Ansprechpartner beim Kunden.
Wir erwarten von Ihnen ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung, oder eine gleichwertige praktische Erfahrung. Mehrjährige Berufserfahrung im Bereich Penetration Testing und Schwachstellenanalyse ist unerlässlich. Sie verfügen über tiefgreifende Kenntnisse gängiger Angriffsmethoden, Tools (z.B. Metasploit, Burp Suite, Nmap) und Sicherheitstechnologien. Praktische Erfahrung mit verschiedenen Betriebssystemen, Netzwerken und Applikationsarchitekturen ist zwingend erforderlich. Nachweisbare Erfolge durch Zertifizierungen wie OSCP, CEH, CISSP oder gleichwertige Kenntnisse sind ein großer Pluspunkt. Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz und eine hohe Affinität zu technischen Details zeichnen Sie aus.
Sie arbeiten eng mit den IT-Sicherheitsteams unserer Kunden zusammen, um die identifizierten Schwachstellen zu beheben und die Resilienz ihrer Systeme zu stärken. Sie bleiben stets über aktuelle Bedrohungsszenarien und neue Angriffstechniken informiert und bringen Ihr Wissen aktiv in die Weiterentwicklung unserer Testmethoden ein. Die Fähigkeit, komplexe technische Sachverhalte präzise zu dokumentieren und überzeugend zu kommunizieren, ist von entscheidender Bedeutung.
Wir bieten Ihnen eine anspruchsvolle und abwechslungsreiche Tätigkeit in einem dynamischen Arbeitsumfeld mit flachen Hierarchien. Sie erhalten die Möglichkeit, an spannenden Projekten für namhafte Kunden mitzuwirken und sich fachlich kontinuierlich weiterzuentwickeln. Ein attraktives Gehaltspaket, umfassende Weiterbildungsmöglichkeiten und ein kollegiales Team in Bremen erwarten Sie. Wenn Sie die Herausforderung lieben, tief in IT-Sicherheitsfragen einzutauchen und einen echten Beitrag zur Sicherheit leisten möchten, freuen wir uns auf Ihre Bewerbung.
Ihre Hauptaufgaben umfassen die Planung, Durchführung und Auswertung von Penetrationstests (Webanwendungen, Netzwerke, mobile Applikationen, Cloud-Umgebungen). Sie entwickeln und nutzen komplexe Angriffsszenarien, um Sicherheitslücken aufzudecken und deren potenzielle Auswirkungen zu bewerten. Die Erstellung detaillierter technischer Berichte, die die gefundenen Schwachstellen und konkrete Handlungsempfehlungen enthalten, ist ein wesentlicher Bestandteil Ihrer Arbeit. Sie präsentieren die Ergebnisse verständlich für technische und nicht-technische Ansprechpartner beim Kunden.
Wir erwarten von Ihnen ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung, oder eine gleichwertige praktische Erfahrung. Mehrjährige Berufserfahrung im Bereich Penetration Testing und Schwachstellenanalyse ist unerlässlich. Sie verfügen über tiefgreifende Kenntnisse gängiger Angriffsmethoden, Tools (z.B. Metasploit, Burp Suite, Nmap) und Sicherheitstechnologien. Praktische Erfahrung mit verschiedenen Betriebssystemen, Netzwerken und Applikationsarchitekturen ist zwingend erforderlich. Nachweisbare Erfolge durch Zertifizierungen wie OSCP, CEH, CISSP oder gleichwertige Kenntnisse sind ein großer Pluspunkt. Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz und eine hohe Affinität zu technischen Details zeichnen Sie aus.
Sie arbeiten eng mit den IT-Sicherheitsteams unserer Kunden zusammen, um die identifizierten Schwachstellen zu beheben und die Resilienz ihrer Systeme zu stärken. Sie bleiben stets über aktuelle Bedrohungsszenarien und neue Angriffstechniken informiert und bringen Ihr Wissen aktiv in die Weiterentwicklung unserer Testmethoden ein. Die Fähigkeit, komplexe technische Sachverhalte präzise zu dokumentieren und überzeugend zu kommunizieren, ist von entscheidender Bedeutung.
Wir bieten Ihnen eine anspruchsvolle und abwechslungsreiche Tätigkeit in einem dynamischen Arbeitsumfeld mit flachen Hierarchien. Sie erhalten die Möglichkeit, an spannenden Projekten für namhafte Kunden mitzuwirken und sich fachlich kontinuierlich weiterzuentwickeln. Ein attraktives Gehaltspaket, umfassende Weiterbildungsmöglichkeiten und ein kollegiales Team in Bremen erwarten Sie. Wenn Sie die Herausforderung lieben, tief in IT-Sicherheitsfragen einzutauchen und einen echten Beitrag zur Sicherheit leisten möchten, freuen wir uns auf Ihre Bewerbung.
Leider ist dieser Job in Ihrer Region nicht verfügbar
2
Remote IT-Sicherheitsexperte (m/w/d) - Penetration Testing
44135 North Rhine Westphalia, Nordrhein Westfalen
WhatJobs
Vor 3 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Kunde, ein führendes Unternehmen im Bereich IT-Dienstleistungen und Cybersicherheit, sucht zur Verstärkung seines Security Operations Centers (SOC) einen hochqualifizierten und erfahrenen Remote IT-Sicherheitsexperten (m/w/d) mit Schwerpunkt Penetration Testing. Diese Position ist zu 100% remote und erfordert ein tiefes Verständnis für die Identifizierung und Behebung von Sicherheitslücken.
Ihre Aufgaben:
Ihr Profil:
Wir bieten Ihnen eine spannende Karrierechance in einem wachsenden und zukunftsorientierten Bereich. Profitieren Sie von flexiblen Arbeitsbedingungen und der Möglichkeit, Ihre Expertise in einem dynamischen Umfeld einzubringen und weiterzuentwickeln. Die Stelle ist im Postleitzahlenbereich Dortmund angesiedelt, jedoch zu 100% remote ausführbar.
Ihre Aufgaben:
- Durchführung von Penetrationstests (intern/extern, Webanwendungen, Netzwerke, mobile Anwendungen) zur Aufdeckung von Schwachstellen.
- Entwicklung und Anwendung von Teststrategien und -methoden zur Simulation realer Angriffsszenarien.
- Analyse von Testergebnissen und Erstellung detaillierter Berichte mit konkreten Handlungsempfehlungen zur Behebung von Sicherheitsrisiken.
- Beratung von Kunden und internen Teams hinsichtlich der Verbesserung ihrer Sicherheitsarchitektur und -richtlinien.
- Kontinuierliche Beobachtung der aktuellen Bedrohungslandschaft und neuer Angriffstechniken.
- Evaluierung und Implementierung neuer Sicherheitstools und -technologien.
- Unterstützung bei der Incident Response und forensischen Analysen nach Bedarf.
- Durchführung von Security Audits und Compliance-Checks.
- Erstellung von Schulungsunterlagen und Durchführung von internen Trainings zur Sensibilisierung für IT-Sicherheit.
- Zusammenarbeit mit Entwicklerteams zur Implementierung sicherer Codierungspraktiken.
Ihr Profil:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
- Mehrjährige Berufserfahrung im Bereich IT-Sicherheit, insbesondere in der Durchführung von Penetrationstests.
- Fundierte Kenntnisse über gängige Angriffsmethoden, Exploits und Schwachstellen.
- Erfahrung mit gängigen Penetration Testing Frameworks und Tools (z.B. Metasploit, Burp Suite, Nmap, Kali Linux).
- Kenntnisse in der Analyse von Netzwerktraffic, Webanwendungssicherheit und Betriebssystem-Sicherheit (Windows, Linux).
- Zertifizierungen wie OSCP, CEH, CISSP oder vergleichbare sind von Vorteil.
- Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz und Detailgenauigkeit.
- Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und Englisch (B2/C1).
- Hohe Eigeninitiative, Selbstständigkeit und die Fähigkeit, effektiv in einem Remote-Team zu arbeiten.
- Verantwortungsbewusstsein und die Fähigkeit, vertrauliche Informationen diskret zu behandeln.
Wir bieten Ihnen eine spannende Karrierechance in einem wachsenden und zukunftsorientierten Bereich. Profitieren Sie von flexiblen Arbeitsbedingungen und der Möglichkeit, Ihre Expertise in einem dynamischen Umfeld einzubringen und weiterzuentwickeln. Die Stelle ist im Postleitzahlenbereich Dortmund angesiedelt, jedoch zu 100% remote ausführbar.
Leider ist dieser Job in Ihrer Region nicht verfügbar
3
Senior Specialist IT-Security – Penetration Testing (m/w/d)
Nürnberg, Bayern
Heute
Job angesehen
Arbeitsbeschreibung
Senior Specialist IT-Security – Penetration Testing (m/w/d) Das ist das Arbeitsumfeld: Du bist Teil des Penetration-Testing Teams im Bereich Information Security und bist für technische Penetrationen / Sicherheitsanalysen und Configuration-Reviews zuständig. Du trägst aktiv zur Absicherung unserer Systeme und Anwendungen bei und gestaltest die Sicherheitsarchitektur der DATEV mit. Das sind die Aufgaben: * Du führst Penetrationstests auf Netzwerke, Anwendungen, Systeme, Cloud-Infrastrukturen und APIs durch. * Du identifizierst, analysierst und dokumentierst Schwachstellen. * Du entwickelst Maßnahmen zur Behebung identifizierter Sicherheitslücken. * Du präsentierst die Testergebnisse gegenüber Fachabteilungen. * Du bildest Dich im Bereich Penetration-Testing kontinuierlich weiter. Das suchen wir: Erforderliche Skills: * Du verfügst über die OSCP-Zertifizierungen oder vergleichbare Nachweise. * Du hast tiefgreifende Kenntnisse und langjährige Erfahrung im Penetration-Testing. * Du bist routiniert im Umgang mit Pentest-Tools wie z. B. Burp Suite, Nmap oder OWASP ZAP. * Du hast Erfahrung in der Durchführung und Leitung komplexer Sicherheitsanalysen. * Du besitzt die Fähigkeit zur strukturierten Dokumentation und Kommunikation technischer Sachverhalte. * Du verfügst über sehr gute didaktische Fähigkeiten, um Wissen im Unternehmen zu teilen. Erlernbare Skills: * Durchführung und Leitung von Source Code Reviews (Frontend/Backend) * Erweiterung deiner Skills insbesondere in Cloud-Technologien * Konzeption und Durchführung von Live-Hacking-Demonstrationen Das bieten wir: * Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung * Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance * Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen * und vieles mehr… Das sind wir: DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts. Kontakt: Katrin Schelter Telefon: E-Mail:
Leider ist dieser Job in Ihrer Region nicht verfügbar
4
Senior IT Security Manager - Penetration Testing (m/w/d)
Nürnberg, Bayern
Heute
Job angesehen
Arbeitsbeschreibung
Senior IT Security Manager - Penetration Testing (m/w/d) Das ist das Arbeitsumfeld: Du bist Teil des Penetration-Testing Teams im Bereich Information Security und bist für technische Penetrationen / Sicherheitsanalysen und Configuration-Reviews zuständig. Du trägst aktiv zur Absicherung unserer Systeme und Anwendungen bei und gestaltest die Sicherheitsarchitektur der DATEV mit. Das sind die Aufgaben: * Du führst Penetrationstests auf Netzwerke, Anwendungen, Systeme, Cloud-Infrastrukturen und APIs durch. * Du identifizierst, analysierst und dokumentierst Schwachstellen. * Du entwickelst Maßnahmen zur Behebung identifizierter Sicherheitslücken. * Du präsentierst die Testergebnisse gegenüber Fachabteilungen. * Du bildest Dich im Bereich Penetration-Testing kontinuierlich weiter. Das suchen wir: Erforderliche Skills: * Du verfügst über die OSCP-Zertifizierungen oder vergleichbare Nachweise. * Du hast tiefgreifende Kenntnisse und langjährige Erfahrung im Penetration-Testing. * Du bist routiniert im Umgang mit Pentest-Tools wie z. B. Burp Suite, Nmap oder OWASP ZAP. * Du hast Erfahrung in der Durchführung und Leitung komplexer Sicherheitsanalysen. * Du besitzt die Fähigkeit zur strukturierten Dokumentation und Kommunikation technischer Sachverhalte. * Du verfügst über sehr gute didaktische Fähigkeiten, um Wissen im Unternehmen zu teilen. Erlernbare Skills: * Durchführung und Leitung von Source Code Reviews (Frontend/Backend) * Erweiterung deiner Skills insbesondere in Cloud-Technologien * Konzeption und Durchführung von Live-Hacking-Demonstrationen Das bieten wir: * Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung * Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance * Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen * und vieles mehr… Das sind wir: DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts. Kontakt: Katrin Schelter Telefon: E-Mail:
Leider ist dieser Job in Ihrer Region nicht verfügbar
5
Senior IT Security Expert - Penetration Testing (m/w/d)
Nürnberg, Bayern
Heute
Job angesehen
Arbeitsbeschreibung
Senior IT Security Expert - Penetration Testing (m/w/d) Das ist das Arbeitsumfeld: Du bist Teil des Penetration-Testing Teams im Bereich Information Security und bist für technische Penetrationen / Sicherheitsanalysen und Configuration-Reviews zuständig. Du trägst aktiv zur Absicherung unserer Systeme und Anwendungen bei und gestaltest die Sicherheitsarchitektur der DATEV mit. Das sind die Aufgaben: * Du führst Penetrationstests auf Netzwerke, Anwendungen, Systeme, Cloud-Infrastrukturen und APIs durch. * Du identifizierst, analysierst und dokumentierst Schwachstellen. * Du entwickelst Maßnahmen zur Behebung identifizierter Sicherheitslücken. * Du präsentierst die Testergebnisse gegenüber Fachabteilungen. * Du bildest Dich im Bereich Penetration-Testing kontinuierlich weiter. Das suchen wir: Erforderliche Skills: * Du verfügst über die OSCP-Zertifizierungen oder vergleichbare Nachweise. * Du hast tiefgreifende Kenntnisse und langjährige Erfahrung im Penetration-Testing. * Du bist routiniert im Umgang mit Pentest-Tools wie z. B. Burp Suite, Nmap oder OWASP ZAP. * Du hast Erfahrung in der Durchführung und Leitung komplexer Sicherheitsanalysen. * Du besitzt die Fähigkeit zur strukturierten Dokumentation und Kommunikation technischer Sachverhalte. * Du verfügst über sehr gute didaktische Fähigkeiten, um Wissen im Unternehmen zu teilen. Erlernbare Skills: * Durchführung und Leitung von Source Code Reviews (Frontend/Backend) * Erweiterung deiner Skills insbesondere in Cloud-Technologien * Konzeption und Durchführung von Live-Hacking-Demonstrationen Das bieten wir: * Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung * Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance * Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen * und vieles mehr… Das sind wir: DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts. Kontakt: Katrin Schelter Telefon: E-Mail:
Leider ist dieser Job in Ihrer Region nicht verfügbar
Seien Sie der Erste, der es erfährt
Über das Neueste Penetration testing Jobs In Deutschland !
6
Consultant (all gender) Penetration Tests/Ethical Hacking
80331 Munich, Bayern
usd AG
Heute
Job angesehen
Arbeitsbeschreibung
"Wann immer es gefährlich oder riskant wird, suchen wir die Nähe zu Menschen, denen wir vertrauen. Menschen, auf die wir uns verlassen können. In der usd arbeiten einige der klügsten Köpfe, die ich kenne. Menschen, die einen echten Beitrag für mehr Sicherheit leisten. Unsere Kunden sind ihnen ganz persönlich wichtig, sie tragen Verantwortung, setzen sich ein.
Wenn Sie eine Bewerbung abschicken möchten, klicken Sie bitte auf die Schaltfläche "Bewerben", nachdem Sie die gesamte Beschreibung gelesen haben.
From Care to Trust. more security. usd."
Andrea Tubach, CEO
Leiste einen Beitrag für unsere Mission „more security“ – innerhalb unseres Teams mit den klügsten Köpfen unterschiedlicher Disziplinen der IT Security:
- Untersuchung von IT-Systemen, Umgebungen und Anwendungen aller Art (z.B. Web, Mobile, SAP, Fat Client, .) in Pentests oder Red-Team Assessments auf Schwachstellen
- Kombinieren manueller Prüfverfahren mit Standard-Tools für Pentests und gezieltes, individuelles und kreatives Eindringen in die Systeme
- Bewertung der Kritikalität von Schwachstellen und deren Eintrittsrisiken
- Dokumentation und Präsentation von Untersuchungsergebnissen
- Optimierung der IT-Sicherheit unserer Kunden – geeignete Lösungskonzepte und pragmatische Maßnahmen bilden dabei die Ausgangsbasis
- Unterstützung und Beratung in kurz- oder langfristigen Projekten bei Sicherheitsanalysen und technischen Fragestellungen
Unser Onboarding-Programm "Become a Hero" und unsere fachliche Einarbeitung liefern Dir alle Werkzeuge, die Du brauchst. Du möchtest mehr über Pentesting als Beruf erfahren? Dann "Meet the Team ".
Du hast eine Leidenschaft für ethisches Hacken bzw. Pentesten ? Dann passt Du perfekt zu uns, wenn du Folgendes mitbringst:
- Fundiertes IT-Basiswissen (Netzwerke, Betriebssysteme, Softwareentwicklung, etc.), idealerweise mit abgeschlossenem Informatikstudium mit Schwerpunkt auf IT-Sicherheit
- Praktische Erfahrungen durch Capture the Flag (CTFs) oder Hacking Events
- Know-how zu gängigen Tools (z.B. Burp Suite, nmap)
- Analytisches Denken und Spaß daran, komplexe, technische Herausforderungen zu lösen
- Gute Kommunikations- und Präsentationsfähigkeiten, um komplexe IT-Sachverhalte verständlich zu vermitteln
- Reisebereitschaft: 20-30 %
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Starte bei uns optimal durch mit unserem "Become a Hero" – Onboarding-Programm , Deinem Buddy und einem fachlichen Einarbeitungsplan
- Kultur , die im Büro, zuhause und bei regelmäßigen Events gefeiert wird
- Rundumversorgung durch unsere Bonuskarte mit monatlichem Guthaben, einer Bezuschussung der Altersvorsorge und einer Risikolebensversicherung
- Life-Work-Integration durch 30 Tage Urlaub, Vertrauensarbeitszeit, mobiles Arbeiten, individuelle Auszeit und familiengerechte Arbeitszeitmodelle
- Wir fördern DeineEntwicklung durch Weiterbildung & internationale Zertifizierungen, z.B. von Offensive Security (OSCP) und zahlreichen weiteren Anbietern sowie unsere CST Academy
- Updates bei regelmäßigen Inhouse Workshops, Konferenzen, Circle Meetings und wöchentlichen Stand-ups
- Entspannter Arbeitsweg mit dem Deutschlandticket, einem Jobrad oder einem Dienstwagen
- Attraktives Gehaltsmodell und ein auf dem Unternehmenserfolg basierender Bonus
- Bring your Dog to work days ;)
Leider ist dieser Job in Ihrer Region nicht verfügbar
7
Senior Penetration Tester (m/w/d) Ethical Hacking
68161 Mannheim, Baden Württemberg
WhatJobs
Vor 5 Tagen gepostet
Job angesehen
Arbeitsbeschreibung
Unser Kunde in Mannheim sucht zur Verstärkung seines etablierten IT-Sicherheitsteams einen erfahrenen Senior Penetration Tester (m/w/d), der sich der Identifizierung und Behebung von Sicherheitslücken verschrieben hat. In dieser Rolle sind Sie der Experte, wenn es darum geht, die Sicherheit unserer Systeme und Anwendungen proaktiv auf die Probe zu stellen und Schwachstellen aufzudecken, bevor böswillige Akteure dies tun können. Sie arbeiten in einem hochmodernen Umfeld und tragen maßgeblich dazu bei, die digitale Resilienz unseres Unternehmens zu stärken.
Ihre Kernaufgaben umfassen:
Ihr Profil:
Ihre Kernaufgaben umfassen:
- Planung, Durchführung und Dokumentation von Penetrationstests für Netzwerke, Webanwendungen, mobile Applikationen und Cloud-Infrastrukturen.
- Identifizierung und Ausnutzung von Schwachstellen unter Anwendung verschiedener Angriffstechniken und Tools.
- Durchführung von Schwachstellen-Scans und Risikoanalysen.
- Entwicklung von realistischen Angriffsszenarien, um die Abwehrmechanismen des Unternehmens zu testen.
- Erstellung detaillierter Penetrationstest-Berichte mit klaren Handlungsempfehlungen zur Behebung der identifizierten Schwachstellen.
- Beratung von Entwicklungs- und Betriebsteams bei der Implementierung von Sicherheitsmaßnahmen.
- Kontinuierliche Forschung und Beobachtung neuer Angriffsmethoden und Sicherheitstechnologien.
- Mitwirkung an der Entwicklung und Verbesserung von internen Sicherheitsprozessen und -richtlinien.
- Unterstützung bei der Reaktion auf Sicherheitsvorfälle und forensische Analysen.
- Mentoring von Junior Penetration Testers und Wissensaustausch im Team.
Ihr Profil:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eines verwandten technischen Feldes, oder eine vergleichbare Qualifikation durch fundierte Berufserfahrung.
- Mehrjährige praktische Erfahrung als Penetration Tester oder in einer ähnlichen Funktion im Bereich IT-Sicherheit.
- Tiefgreifendes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux), Webtechnologien und Cloud-Plattformen.
- Umfangreiche Erfahrung mit gängigen Penetration Testing Tools (z.B. Metasploit, Burp Suite, Nmap, Wireshark).
- Kenntnisse von gängigen Schwachstellenkategorien (z.B. OWASP Top 10) und deren Ausnutzung.
- Zertifizierungen wie OSCP, CEH, GPEN oder vergleichbare sind von großem Vorteil.
- Ausgeprägte analytische Fähigkeiten, Kreativität und eine systematische Vorgehensweise.
- Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch, um technische Ergebnisse verständlich zu präsentieren.
- Hohes Maß an Integrität und Vertrauenswürdigkeit.
Leider ist dieser Job in Ihrer Region nicht verfügbar
8
Lead Coordinator (w/m/d) - Security, Testing & Compliance
Berlin, Berlin
Heute
Job angesehen
Arbeitsbeschreibung
Lead Coordinator (w/m/d) - Security, Testing & Compliance Als Lead Coordinator für Security, Testing & Compliance definiere ich Richtlinien, unterstütze Teams bei der Umsetzung und gestalte eine zukunftsweisende Steuerungssoftware für die Plattformstrategie. Das macht den Job für mich interessant: 50Hertz entwickelt das Next Generation Modular Control Center System (MCCS), um die Anforderungen an die Digitalisierung in der Energiewende zu erfüllen. Als Teil der kritischen Infrastruktur muss dieses System höchste Anforderungen an Leistungsfähigkeit, Sicherheit und Zuverlässigkeit erfüllen. Diese müssen für die Entwicklungsteams transparent und nachvollziehbar gemacht und gleichzeitig die Umsetzung bzw. Einhaltung überprüft werden. Relevante Aspekte sind die Umsetzung/Vorbereitung/Planung von grundlegenden Architektur- und Entwicklungsrichtlinien, die kontinuierliche Überprüfung der Software durch (automatisierte) Tests, die Einhaltung von Compliance-Richtlinien sowie die Integration in bestehende Maßnahmen zur Aufrechterhaltung eines 24/7-Betriebs. Meine Aufgaben: * Ich gestalte mit meinem Team aus Spezialist*innen die Standards und Vorgaben für die folgenden Themenbereiche: * IT-Security, Resilience und Vulnerability Management, * Testmanagement (klassisch bis hin zu Chaos Engineering), * Compliance Management. * Gemeinsam mit den Anwender*innen und anderen Stakeholdern prüfe ich bestehende Ansätze und Konzepte in den Bestandssystemen und entwickele sie für die neuen Anforderungen weiter, * Ich pflege mein Backlog, erstelle User Stories, stimme mich mit anderen Teams ab und präsentiere in Sprint Reviews gemeinsam mit meinem Team, * Ich berate und unterstütze unsere Entwicklungsteams in der Umsetzung dieser zentralen Vorgaben und schaffe ggf. das Verständnis für deren Notwendigkeit, * Ich plane und steuere zentrale Aktivitäten zur Überprüfung deren Umsetzung, z. B. durch Penetrationstests, Einsatz von Chaos Monkeys, externe Audits usw., * Ich schaffe Transparenz über die Umsetzung für Product Owner, Product Leads und Senior Management und bin die zentrale Ansprechperson für strategische Rückfragen, * Ich steuere die Aktivitäten meines Teams im Kontext unserer agilen Entwicklungsorganisation und stimme sie mit den Entwicklungsteams und unseren Stakeholdern ab. Mehr über das Netzleitsystem der Zukunft erfahre ich hier Meine Kompetenzen: * Ich habe ein abgeschlossenes Studium, vorzugsweise in Informatik, Wirtschaftsinformatik oder einem MINT-Fach, * Ich habe bereits Erfahrung in der Entwicklung von Software für technische Infrastruktur-Anwendungen, * Grundlagen von Cloud-native Software, Microservices- und Event-Driven-Architekturen sind für mich kein Buch mit sieben Siegeln, * Ich habe diese Erfahrungen in agilen und klassischen Entwicklungsprozessen für Softwarelösungen gesammelt, * Eine zielgruppenorientierte Kommunikation auch komplexer Sachverhalte fällt mir leicht, * Ich spreche Deutsch (Verhandlungssicher / C1) und Englisch (B2), * Ich bin bereit an einer telefonischen Rufbereitschaft teilzunehmen. Das bringe ich idealerweise mit: * Erfahrung in der fachlichen Führung von (agilen) Teams, * Erfahrungen in Transformationsprojekten bzw. der Ablösung von Bestandssystemen. Flexikompass - so flexibel ist diese Stelle * Arbeitszeit: 37 Wochenstunden (Vollzeit), * Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance, * Die Zahl der Gleittage ist nicht begrenzt, * Keine Kernarbeitszeit, * Mobiles Arbeiten (auch von zuhause) möglich.
Leider ist dieser Job in Ihrer Region nicht verfügbar
9