Penetration Tester / Red Team Cybersecurity (all gender)

Die ALTEN Consulting Services GmbH bietet mit über 20 Jahren Branchenerfahrung ihren namhaften Kunden aus Industrie und Wirtschaft hochspezialisierte Engineering- und IT-Dienstleistungen zur gemeinsamen Realisierung von branchen- und technologieübergreifenden Lösungen an.

Kompetenz, Engagement und Leidenschaft verbinden alle unsere Mitarbeiter der ALTEN Consulting Services GmbH. Dabei stehen ein partnerschaftliches Miteinander, ein starkes WIR-Gefühl, der persönliche Kontakt zu unseren Kunden und die Kreativität jedes Einzelnen stets im Fokus. Werde auch Du Teil unserer Erfolgsgeschichte.

Make it happen

DU...

• führst eigenständig Cybersecurity Assessments und Penetrationstests in komplexen IT-, OT- und Produktlandschaften durch
• entwickelst realitätsnahe Angriffsszenarien für moderne Technologien und digitale Umgebungen
• setzt Red-Team-Methoden, Ethical-Hacking-Techniken und moderne Security-Tools ein
• simulierst reale Angreifer und analysierst potenzielle Angriffspfade in Cloud-Anwendungen, On-Premise-Infrastrukturen, Produkten und Services
• identifizierst Schwachstellen und arbeitest deren technische Ursachen heraus
• entwickelst gemeinsam mit Cybersecurity-Experten aus unterschiedlichen Fachbereichen nachhaltige und innovative Lösungen
• übersetzt technische Erkenntnisse in verständliche Managementinformationen und konkrete Handlungsempfehlungen
• recherchierst eigenständig aktuelle Cybersecurity-Trends, Angriffstechniken und neue Bedrohungen
• bewertest, wie neue Technologien und Bedrohungsszenarien die bestehende Sicherheitslandschaft beeinflussen
• automatisierst und skalierst Security-Tests mithilfe geeigneter Skripte und Tools

Be our forward thinker

DU...

• hast ein erfolgreich abgeschlossenes Masterstudium der Informatik, IT, Computer Science oder einer vergleichbaren Fachrichtung
• bringst mehrjährige professionelle Erfahrung im Penetration Testing bzw. Red Teaming mit, idealerweise im industriellen Umfeld
• verfügst über fundierte Kenntnisse moderner Hacking-Prinzipien, Angriffsmethoden und Red-Team-Methoden
• hast sehr gute Programmier- und Scripting-Kenntnisse, beispielsweise in Bash, Python, PowerShell sowie C++ oder C#
• hast praktische Erfahrung in einem oder mehreren Bereichen wie:
  • Application & Software Security
  • Active-Directory-Angriffe
  • EDR- und Antivirus-Evasion
  • Command-and-Control-Infrastrukturen
  • Automatisierung und Skalierung von Security-Tests
• verfügst idealerweise über einschlägige Zertifizierungen wie OSCP, OSWE, GPEN, CRTP, eJPT oder CREST
• hast eine ausgeprägte Affinität zu aktuellen Cybersecurity-Trends und entwickelst dein Know-how kontinuierlich weiter
• Erfahrung mit Capture-the-Flag-Wettbewerben, Bug Bounty, Vulnerability Research oder CVEs ist ein Plus
• arbeitest selbstständig, analytisch und lösungsorientiert und gehst komplexe Fragestellungen mit Neugier und Kreativität an
• bringst eine internationale Denkweise sowie die Bereitschaft zu gelegentlichen Dienstreisen mit
• arbeitest gerne in internationalen und interdisziplinären Teams

A home where people learn and thrive

• Zukunftsorientierter Arbeitsplatz mit unbefristetem Arbeitsvertrag
• Attraktive Vergütung
• Mobiles Arbeiten nach Absprache
• Individuelle interne und externe Weiterbildungen
• Flexible Arbeitszeitgestaltung mit Gleitzeitkontenregelung

Weitere Informationen findest Du unter:

Wir wertschätzen Vielfalt und begrüßen daher alle Bewerbungen - unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion / Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität.

Schwerbehinderte werden bei gleicher Eignung bevorzugt berücksichtigt.