Penetrationstester für Cybersicherheit (m/w/d)
Wir bei ECSO CLOUD sind stolz darauf, seit über einem Jahrzehnt ein weltweit führender Anbieter von Cloud-Hosting- und Colocation-Dienstleistungen zu sein. Mit einem starken Fokus auf Flexibilität, Datenschutz und Verfügbarkeit betreuen wir über 100.000 Unternehmen. Unser Erfolg basiert auf unseren Werten Innovation, Zuverlässigkeit und Teamarbeit. Als Teil unseres engagierten Teams an verschiedenen Standorten bieten wir Ihnen die Möglichkeit, in einem dynamischen und zukunftsorientierten Umfeld zu arbeiten. Wir suchen jemanden, der mit Leidenschaft und Entschlossenheit unsere Mission unterstützt, maßgeschneiderte Service Level Agreements zu fairen Marktbedingungen anzubieten. Wenn Sie kreativ, kommunikativ und zielorientiert sind, freuen wir uns darauf, Sie kennenzulernen und gemeinsam die Zukunft der Cloud-Dienste zu gestalten. Lassen Sie uns gemeinsam Ihre Karriere auf die nächste Stufe heben!
Aufgaben
- Durchführung umfassender Penetrationstests für Webanwendungen, APIs, Netzwerkinfrastruktur und Cloud-Umgebungen.
- Durchführung von Schwachstellenanalysen und Bedrohungsmodellierungen zur Ermittlung potenzieller Sicherheitsrisiken.
- Entwicklung und Ausführung maßgeschneiderter Exploit-Skripte sowie Testmethoden.
- Dokumentation technischer Befunde und Erstellung detaillierter, umsetzbarer Sicherheitsberichte für technische und nicht-technische Interessengruppen.
- Bereitstellung klarer Anleitungen zur Behebung von Schwachstellen und Zusammenarbeit mit den Entwicklungs- und IT-Teams, um festgestellte Schwachstellen zu beheben.
- Sich über die aktuelle Bedrohungslage, Hacking-Techniken und Sicherheitsforschung auf dem Laufenden halten.
Qualifikationen
- Hochschulabschluss in Cybersicherheit, Informatik oder einem verwandten Fachgebiet (oder gleichwertige Berufserfahrung und nachweisbare Erfolge).
- Einschlägige Branchenzertifizierungen wie OSCP, CEH, CISSP, eWPT oder gleichwertige Zertifizierungen.
- Fundierte Kenntnisse in den Bereichen Netzwerkprotokolle, Betriebssysteme, Sicherheit von Webanwendungen und Cloud-Architekturen (AWS, Azure oder GCP).
- Fundierte Kenntnisse in Skriptsprachen (z. B. Python, Bash, PowerShell) für die Automatisierung und die Entwicklung von Exploits.
- Fundierte Kenntnisse im Umgang mit gängigen Sicherheitstools wie Burp Suite, Metasploit, Nmap und Wireshark.
- Analytisches Denkvermögen und ausgeprägte Kommunikationsfähigkeiten in Englisch.
Vorteile
- Einblick in moderne IT-Umgebungen und Cloud-Technologien
- Praktische Erfahrung in einem dynamischen Team
- Persönliche Betreuung und die Möglichkeit, dein eigenes Wissen aktiv einzubringen
- Flexible Arbeitszeiten
- Möglichkeit einer langfristigen Anstellung nach dem Praktikum
