Für den Standort München suchen wir:

# SENIOR CYBER SECURITY PENETRATION TESTER (D/F/M)

Ihre Aufgaben:

- Durchführung von Penetrationstests auf Webanwendungen, Netzwerke, Cloud-Umgebungen und mobile Anwendungen und Teilnahme an Red-Team-Übungen
- Identifizierung, Ausnutzung und Dokumentation von Schwachstellen unter Einhaltung ethischer Teststandards
- Entwicklung und Umsetzung von Sicherheits-Prüfmethoden und -rahmenwerken
- Durchführung von Bedrohungsmodellierungen und Risikoanalysen für kritische Systeme
- Erstellung detaillierter Berichte und Empfehlungen zur Verbesserung von Angriffsflächen sowie Präsentation der Ergebnisse intern und extern
- Mitarbeit bei der Angebotserstellung
- Zusammenarbeit mit Architekten, Ingenieuren und Integratoren der verschiedenen Sicherheit und Cyber Fachrichtungen
- Beobachtung technologischer Entwicklungen im Bereich Offensive Security und die Integration dieser in neue Lösungen
- Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Ihre Qualifikationen:

- Die Position erfordert Kenntnisse und Fähigkeiten, die in der Regel durch ein einschlägiges abgeschlossenes Studium der IT-Sicherheit, Informatik, Technischen Informatik oder einer vergleichbaren Fachrichtung mit einer Regelstudienzeit von bis zu vier Jahren und darauf bezogene erweiterte fachspezifische Zusatzqualifikation oder abgeschlossene Berufsausbildung mit entsprechender besonders umfangreicher fachspezifischer Zusatzqualifikation erworben werden. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein
- Erweiterte Kenntnisse und Erfahrungen in den oben genannten Aufgabenbereichen
- Erweiterte Kenntnisse und Erfahrungen in Anwendungs-, Netzwerk- und Cloud-Sicherheitstests
- Nachgewiesene Kenntnisse und Erfahrungen mit Penetrationstest-Tools (z. B. Burp Suite, Metasploit, Nmap, Kali Linux, Wireshark usw.) und Programmiererfahrung mit Skripten zur Automatisierung (Python, PowerShell, Bash usw.
- Sehr gute Kenntnisse und Erfahrungen der OWASP Top 10, des MITRE ATT&CK-Frameworks und gängiger Angriffstechniken
- Ausgezeichnete Problemlösungs- und Kommunikationsfähigkeiten sowie fließende Deutsch- und Englischkenntnisse in Wort und Schrift
- Selbstständige, eigenverantwortliche Arbeitsweise
- Ausgeprägtes analytisches und konzeptionelles Denken
- Fokussierte Organisationsfähigkeiten und Engagement
- Fähigkeit zur Kommunikation und Zusammenarbeit in einem internationalen Team
- Bereitschaft für Dienstreisen im In- und Ausland

Wir bieten:

- Karrierechancen
- Individuelles angepasstes Schulungsprogramm
- Faires, vertrauensvolles Arbeitsklima
- Regelmäßige Networking Events
- Vorteile bei unseren Partnern in den Bereichen Gesundheit, Versicherung und Shopping
- Betriebliche Altersvorsorge

Anforderungen an Mitarbeiter sind vielfältig. Unsere Jobangebote auch. Guldberg steht für "Goldrichtiges Matching" und ist spezialisiert auf die Branchen Automotive, Schienenfahrzeugtechnik, Anlagenbau, Telekommunikation sowie Banken und Versicherungen und bietet Ihnen spannende Aufgaben in den Bereichen Maschinenbau, Elektronik und Informatik. Bei uns steht der Mitarbeiter stets an erster Stelle. Neben einer attraktiven Bezahlung, bieten wir Ihnen eine langfristige berufliche Perspektive. Ergänzt werden Ihre Karrierechancen durch ein individuell angepasstes Schulungsprogramm, angefangen von der persönlichen Entwicklung, bis hin zu fachlichen Qualifikationen. Zudem haben wir uns zur Aufgabe gemacht, ein faires, vertrauensvolles und persönliches Arbeitsklima zu schaffen. Neben regelmäßigen Networking Events, erhalten Sie durch uns Vorteile bei unseren Partnern in den Bereichen Fitness, Gesundheit, Versicherung und Shopping.