Über die Stelle
Über die Rolle
Was wäre, wenn Ihre Fähigkeit, wie ein Angreifer zu denken, Organisationen direkt sicherer machen könnte? Wir suchen einen Lead-Penetrationstester, der anspruchsvolle Offensive-Security-Mandate durchführt – Anwendungen, Netzwerke und Cloud-Umgebungen auf Schwachstellen prüft, bevor die echten Angreifer es tun.
Dies ist eine vollständig remote durchgeführte Vertragsrolle für erfahrene Offensive-Security-Fachleute, die technische Herausforderungen lieben, unter Druck kreativ denken und ihre Ergebnisse klar und präzise kommunizieren.
Was Sie tun werden
- Planung und Durchführung von Penetrationstests über Webanwendungen, interne und externe Netzwerke sowie Cloud-Infrastruktur hinweg
- Identifizierung, Validierung und Ausnutzung von Schwachstellen, um reale Auswirkungen nachzuweisen
- Durchführung von Post-Exploitation-Analysen, um den vollen Umfang und den Wirkungsradius entdeckter Schwachstellen zu bewerten
- Erstellung klarer, strukturierter technischer Berichte mit umsetzbaren Schweregradbewertungen und Empfehlungen zur Behebung
- Hinterfragen und Validieren defensiver Annahmen – Testen der Erkennungslogik, nicht nur der Abwehrmaßnahmen
- Unterstützung wiederkehrender Red-Team- und Purple-Team-Mandate in Zusammenarbeit mit Security-Operations-Teams
Wer Sie sind
Unverzichtbar:
- Nachgewiesener Hintergrund in Offensive Security, Penetrationstests oder Red Teaming
- Praktische Erfahrung mit gängigen Exploitation-Frameworks, Tools und Methoden (Metasploit, Burp Suite, Cobalt Strike oder ähnliche)
- Ausgeprägte Fähigkeit, wie ein Angreifer zu denken und reale Angriffsketten nachzubilden
- Geübt im Verfassen strukturierter, professioneller technischer Berichte, auf deren Grundlage nichttechnische Stakeholder handeln können
- Selbstständig und zuverlässig – Sie können Mandate eigenständig ohne Anleitung managen
Wünschenswert:
- Offensive-Security-Zertifizierungen (OSCP, OSWE, OSEP, CRTO oder ähnliche)
- Erfahrung mit cloud-spezifischen Angriffspfaden (AWS, Azure, GCP)
- Hintergrund in Red-Team-Operations, Adversary Simulation oder Threat Emulation
- Vertrautheit mit Purple-Team-Zusammenarbeit und Workflows im Detection Engineering
Warum zu uns kommen
- Vollständig remote – arbeiten Sie von wo auch immer Sie Ihre beste Arbeit leisten
- Freelance-Autonomie mit beständigen, substanziellen Mandaten
- Arbeit an technisch anspruchsvollen Zielen in vielfältigen Umgebungen
- Tragen Sie mit Erkenntnissen dazu bei, die reale Sicherheitslage direkt zu verbessern
- Möglichkeit auf laufende Vertragsarbeit und ausgeweitete Mandate über die Zeit