Wir suchen einen hochqualifizierten und engagierten Penetrationstester für Cybersicherheit (m/w/d) zur Verstärkung unseres Sicherheitsteams bei ECSO CLOUD. In dieser Funktion simulieren Sie realistische Cyberangriffe auf unsere Systeme, Netzwerke und Cloud-Infrastruktur, um Schwachstellen aufzudecken, bevor böswillige Akteure diese ausnutzen können, und helfen uns so dabei, höchste Sicherheitsstandards aufrechtzuerhalten.
Über uns
Bei ECSO CLOUD haben wir uns einen Namen mit flexiblem, sicherem und hochverfügbarem Cloud-Hosting für wachsende Unternehmen gemacht. Unser Erfolg beruht auf drei Faktoren: Innovation, Zuverlässigkeit und echte Teamarbeit. Als Teil unseres Teams, das über mehrere Standorte verteilt ist, arbeiten Sie in einem dynamischen Umfeld, in dem Ihre Ideen wirklich zählen. Wir suchen eine motivierte, kommunikative und zielorientierte Person, die uns dabei unterstützen möchte, einen fairen und transparenten Service zu bieten und dabei gleichzeitig die eigene Karriere voranzutreiben.
Aufgaben
Durchführung umfassender Penetrationstests für Webanwendungen, APIs, Netzwerkinfrastruktur und Cloud-Umgebungen.
Durchführung von Schwachstellenanalysen und Bedrohungsmodellierungen zur Ermittlung potenzieller Sicherheitsrisiken.
Entwicklung und Ausführung maßgeschneiderter Exploit-Skripte sowie Testmethoden.
Dokumentation technischer Befunde und Erstellung detaillierter, umsetzbarer Sicherheitsberichte für technische und nicht-technische Interessengruppen.
Bereitstellung klarer Anleitungen zur Behebung von Schwachstellen und Zusammenarbeit mit den Entwicklungs- und IT-Teams, um festgestellte Schwachstellen zu beheben.
Sich über die aktuelle Bedrohungslage, Hacking-Techniken und Sicherheitsforschung auf dem Laufenden halten.
Qualifikationen
Hochschulabschluss in Cybersicherheit, Informatik oder einem verwandten Fachgebiet (oder gleichwertige Berufserfahrung und nachweisbare Erfolge).
Einschlägige Branchenzertifizierungen wie OSCP, CEH, CISSP, eWPT oder gleichwertige Zertifizierungen.
Fundierte Kenntnisse in den Bereichen Netzwerkprotokolle, Betriebssysteme, Sicherheit von Webanwendungen und Cloud-Architekturen (AWS, Azure oder GCP).
Fundierte Kenntnisse in Skriptsprachen (z. B. Python, Bash, PowerShell) für die Automatisierung und die Entwicklung von Exploits.
Fundierte Kenntnisse im Umgang mit gängigen Sicherheitstools wie Burp Suite, Metasploit, Nmap und Wireshark.
Analytisches Denkvermögen und ausgeprägte Kommunikationsfähigkeiten in Englisch.
Vorteile
Ein paar der Dinge, die mit der Arbeit hier einhergehen.
Einblick in moderne IT-Umgebungen und Cloud-Technologien
Praktische Erfahrung in einem dynamischen Team
Persönliche Betreuung und die Möglichkeit, dein eigenes Wissen aktiv einzubringen
Flexible Arbeitszeiten
Ein vom Unternehmen zur Verfügung gestellter Laptop (Mac)
Kostenlose Snacks und Getränke, sofern Sie vor Ort arbeiten.
Lieferando-Flatrate für alle Mitarbeiter vor Ort.
Kostenloser Zugang zu einem Fitnessstudio Ihrer Wahl (die Kosten übernehmen wir).
Private Altersvorsorge
Haustiere sind am Arbeitsplatz ebenfalls erlaubt (und sogar sehr beliebt).
Zusätzliche Urlaubstage an Betriebsfeiertagen / in Zeiten mit geringem Arbeitsaufkommen.
(Nach einer bestimmten Betriebszugehörigkeit) Firmenwagen-Leasing bei Hanko (BMW)
Exklusive Mitarbeiterrabatte auf ECSO CLOUD-Produkte.
Erstattung von Reisekosten (z. B. für eine Fahrt zu einem Rechenzentrum).
Regelmäßige Teamaktivitäten (einschließlich solcher im Ausland), bei denen alle Kosten übernommen werden.
Zusätzliche Familienleistungen (verlängerter Vaterschaftsurlaub, zusätzliche Urlaubstage für familiäre Aktivitäten usw.).
Bewerben Sie sich auf diese Stelle
Das dauert etwa 3 Minuten. Du benötigst deinen Lebenslauf und ein kurzes Anschreiben.
Wir verwenden ausschließlich technisch notwendige Cookies, beispielsweise um Ihre Anmeldung aufrechtzuerhalten. Kein Tracking, keine Analysen, keine Werbung.