Alle Stellen
·POSITION · GAD-7421
(Junior) Penetration Tester (m/w/d)
Du greifst Webanwendungen, Schnittstellen, Cloud-Umgebungen und Firmennetze kontrolliert an, bevor es echte Angreifer tun. Mit klaren Berichten, die zeigen, was zu tun ist.
Deine Aufgaben
- Du testest Webanwendungen, Schnittstellen (APIs), Cloud-Umgebungen und Active Directory (die zentrale Benutzerverwaltung in Firmennetzen) auf Schwachstellen
- Du wirkst bei Red-Team-Einsätzen mit: realistische Angriffe über mehrere Wochen, von öffentlich verfügbaren Informationen (OSINT) bis zum ersten Zugang ins Netz
- Du schreibst verständliche Berichte mit Bewertung nach CVSS (einer Skala für den Schweregrad) und einer Management-Zusammenfassung
- Du begleitest Kunden beim Schließen der Lücken und prüfst mit Nachtests, ob die Maßnahmen wirken
- Du bringst deine Erfahrungen aus den Tests in RedMentis ein, unsere Software zur KI-gestützten Angriffspfad-Analyse
Dein Profil
- Studium in Informatik, IT-Sicherheit oder vergleichbar, oder eine Ausbildung als Fachinformatiker:in mit Weiterbildung in IT-Sicherheit
- Erste praktische Erfahrung in Offensive Security, zum Beispiel aus Praktikum, Werkstudium, CTF-Wettbewerben oder eigenen Übungsumgebungen wie Hack The Box oder TryHackMe
- Grundwissen zu Web-Technik, Netzwerken und Windows-Domänen, erste Erfahrung mit Werkzeugen wie Burp Suite, Nmap oder BloodHound
- Zertifikate wie OSCP oder eJPT sind ein Plus, kein Muss
- Sorgfalt und Verschwiegenheit: du arbeitest mit sensiblen Kundendaten
- Sehr gutes Deutsch und gutes Englisch
Was dich erwartet
- Ein fester Mentor aus dem Pentest-Team, der deine ersten Einsätze begleitet
- Regelmäßige Übungslabore und Austausch über neue Angriffstechniken im Team
- Direkter Einfluss auf RedMentis: was dir im Test fehlt, kann ins Produkt
- Ein klarer Pfad vom Junior zum eigenverantwortlichen Pentester
Deine Vorteile bei uns
- Zertifizierungen wie OSCP, CRTP oder CRTO werden bezahlt, inklusive Lernzeit
- 30 Tage Urlaub, betriebliche Altersvorsorge, ÖPNV-Zuschuss
- Hybrides Arbeiten oder 100% remote innerhalb Deutschlands, moderne Ausstattung
- Weiterbildungs-Budget und Zugang zur GAD Academy
·FEEDBACK
Bewerte uns auf kununu.
Egal ob du gerade unseren Bewerbungsprozess durchlaufen hast oder bei uns arbeitest, wir freuen uns über ehrliches, konstruktives Feedback. Es hilft uns, besser zu werden.