Senior Consultant / Red Team Operator (m/w/x) – Pentesting & Offensive Security

Deine Aufgaben

• Planung und Durchführung von internen und externen Penetrationstests
• Durchführung von Web-, Application-, API- sowie AI/LLM-Penetrationstests
• Durchführung von OT-Penetrationstests
• Analyse von klassischen IT-Infrastrukturen, Netzwerken, Active Directory sowie Cloud-Umgebungen unterschiedlicher Hersteller
• Durchführung von Netzwerk-, Port- und Schwachstellenscans
  • Verifizierung und Exploitation identifizierter Schwachstellen
• Simulation von Privilege Escalation, Lateral Movement und Credential Access
• Durchführung von Password- und Credential-Assessments
• Überprüfung moderner Client- und Server-Infrastrukturen sowie relevanter Security- und Hardening-Baselines
• Durchführung von OSINT- und Darknet-Recherchen
• Planung und Umsetzung von Phishing- und Social-Engineering-Simulationen
• Durchführung realitätsnaher Red-Team- und Adversary-Simulationen
• Purple Teaming und gemeinsame Validierung von Detection- und Response-Mechanismen
• Bewertung von Detection Gaps in EDR-, XDR- und SIEM-Lösungen
• Erstellung reproduzierbarer Proofs of Concept und technischer Skripte
• Dokumentation und Bewertung identifizierter Schwachstellen und Angriffspfade
• Erstellung technischer Reports, Management Summaries und priorisierter Maßnahmenempfehlungen
• Präsentation der Ergebnisse in technischen Debriefings und Kundenworkshops

Dein Profil

• Abgeschlossene technische Ausbildung im Bereich IT, Cyber Security oder vergleichbare praktische Qualifikation
• Mehrjährige Berufserfahrung im Bereich Pentesting, Offensive Security oder Red Teaming
  • Fundierte Kenntnisse in Windows-, Netzwerk-, Active-Directory- und Cloud-Security unterschiedlicher Hersteller
• Praktische Erfahrung mit manueller Schwachstellenanalyse und Exploitation
• Verständnis moderner Angriffstechniken entlang realitätsnaher Attack Chains
• Erfahrung mit internen und externen Penetrationstests
• Erfahrung mit gängigen Offensive-Security-Werkzeugen

Benefits

• Leistungsgerechte Entlohnung mit Bereitschaft zur deutlichen Überzahlung
• Attraktives Prämienmodell zusätzlich zum Bruttogehalt
• Möglichkeit auf eine 4-Tage Woche
• Zusammenarbeit mit international tätigen Kunden
• Firmenwagen
• Firmenhandy, Firmennotebook (private Nutzung möglich), anderes IT-Equipment
• flexible Arbeitszeiten & Home-Office möglich
• Attraktive Mitarbeiter-Vergünstigungen
• Individuelle Ausbildungen und Zertifizierungen
• Frisches Obst, soviel Kaffee wie man trinken kann und viele andere Überraschungen
• Legendäre Team-Events, unter anderem auch geniale Betriebsausflüge
• zahlreiche Vergünstigungen, Preisnachlässe in Mode, Freizeit, Technik
• Firmenrad
• Sport "200er"
• betriebliche Gesundheitsfürsorge mit gratis Physiotherapie und Massage