Cyber Offensive Security Engineer / Red Team Engineer (m/w/x)

Cyber Offensive Security Engineer / Red Team Engineer (m/w/x) (m/w/d)

Wir suchen einen erfahrenen Cyber Security-Experten, der sich auf Offensive Security spezialisiert hat. Als Red Team Engineer wirst du unsere Organisation auf mögliche Sicherheitslücken testen und uns dabei helfen, unsere Sicherheitsmaßnahmen zu verbessern.

Kurzüberblick

• Standort: Deutschland
• Arbeitsmodell: Teilzeit oder Vollzeit
• Anstellungsart: Festanstellung

Aufgaben

Als Red Team Engineer wirst du folgende Aufgaben übernehmen:

• Red Team- und Purple Team-Einsätze innerhalb der gesamten Schwarz Gruppe planen und durchführen
• Aktuelle Bedrohungen, Schwachstellen und Exploits identifizieren und bewerten
• Schwarzstellen in Programmen, Konfigurationen, Prozessen oder menschlichem Verhalten aufdecken und Techniken zu deren Ausnutzung entwickeln
• Physische Angriffe durchführen, die von Lockpicking bis hin zu Social Engineering reichen
• Wissen über Advanced Threat Actors erarbeiten und in eigenen Angriffsszenarien einsetzen
• Eigene Tools entwickeln und betreiben, die gängige Sicherheits- und Überwachungssysteme umgehen können
• Eng mit dem Blue Team zusammenarbeiten und es bei der kontinuierlichen Verbesserung seiner Schutzmechanismen und Prozesse unterstützen
• Tabletop-Exercises und Capture-The-Flag Events planen und durchführen

Anforderungen

• Erfahrung in Cyber Security und im Speziellen in Offensive Security (Pentesting, Red Teaming, Ethical Hacking)
• Schnelle Auffassungsgabe und Verständnis von neuen Situationen, Tools und Technologien
• Weites Spektrum von Angriffsmethoden und -techniken, inklusive post-Exploitation und lateral Movement
• Erfahrung als Penetrationstester, Red-Team Operator oder als Security Researcher
• Kenntnisse von einschlägigen Angriffs-Tools und Netzwerkprotokollen
• Erfahrung in der Entwicklung neuer Angriffstechniken und im Umgehen von typischen Sicherheitssystemen
• Kenntnisse von Skript- und Programmiersprachen wie Python, Powershell, Go, C#, C++ oder Rust
• Hohe analytische, kommunikative und kreative Fähigkeiten
• Zertifizierung in der Offensive Security (OSCP, OSEP, OSED/E, CRTO, CRTE,..)
• Überzeugendes und sicheres Auftreten und Kommunikationsfähigkeit in Deutsch und Englisch

Benefits

• Arbeiten an der Schnittstelle zwischen Agilität und Sicherheit
• Schnelle Entscheidungswegen und Gestaltungsspielräume in Projekten
• Stabiles Fundament der Schwarz Gruppe
• Möglichkeit, zur digitalen Entscheidungsfreiheit in Europa beizutragen