Cybersecurity Assurance Specialist (m/w/d)

Cybersecurity Assurance Specialist (m/w/d)

Als mittelständisches Unternehmen und verlässlicher Partner der Industrie liefert Schmitt Engineering umfassende technische Expertise. Unsere Tätigkeiten erstrecken sich entlang der Prozesskette von der Planung und Projektierung über die Entwicklung und Konstruktion bis hin zur Fertigung, Montage und Inbetriebnahme. Ist Technik auch Ihre Leidenschaft? Dann werden Sie Teil unseres Teams und entwickeln mit uns die Zukunft.

Ihre Aufgaben:

• Durchführung von Cybersecurity-Assessments über die gesamte Unternehmenslandschaft hinweg (Produkte, Services, IT-Systeme, Produktionsstandorte und Softwareentwicklungszentren)
• Planung und Umsetzung von Ethical-Hacking-Aktivitäten sowie Entwicklung realistischer Angriffsszenarien für moderne Technologien
• Anwendung von Red-Team-Methoden, Hacking-Prinzipien sowie entsprechenden Tools und Techniken zur Simulation realer Bedrohungsszenarien in Cloud- und On-Premise-Umgebungen
• Analyse und Bewertung von Sicherheitslücken sowie Übersetzung technischer Erkenntnisse in Management-Reports zur Ableitung wirksamer Maßnahmen
• Enge Zusammenarbeit mit Cybersecurity-Experten aus verschiedenen Branchen zur Entwicklung nachhaltiger und innovativer Sicherheitslösungen
• Eigenständige Beobachtung und Analyse aktueller Entwicklungen im Bereich Cybersecurity

Ihr Profil:

• Abgeschlossenes Studium im Bereich IT, Informatik oder eine vergleichbare Qualifikation
• Zertifizierungen im Bereich Penetration Testing oder Offensive Security sind von Vorteil (z.B. GIAC GPEN, OSCP, OSWE, CRTP, eJPT, CREST o.ä.)
• Sehr gute Kenntnisse in Skript- und Programmiersprachen wie Bash, Python, PowerShell sowie C++ oder C#
• Einschlägige Berufserfahrung im Bereich Penetration Testing, idealerweise im industriellen Umfeld
• Fundierte Kenntnisse in Application & Software Security, Command-and-Control (C2) Infrastrukturen, Automatisierung und Skalierung von Security-Tests und Active Directory Angriffe
• Erfahrung in Capture-the-Flag-Wettbewerben, Bug Bounty Programmen oder Vulnerability Research (CVEs) von Vorteil
• Internationale Denkweise sowie Reisebereitschaft und Freude an der Zusammenarbeit in diversen Teams
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten Ihnen folgende Benefits:

• Über 30 Jahre Know-how und abwechslungsreiche Projekte
• Namhafte Kunden in Hochtechnologiebranchen
• Unbefristeter Arbeitsvertrag
• Attraktive, übertarifliche Vergütungsstruktur
• 30 Tage Urlaub
• Flexible Arbeitszeitmodelle und Homeoffice
• Mitarbeiterevents
• Gesundheitsleistungen
• Mitarbeiter werben Mitarbeiter

Senden Sie uns bitte Ihre kompletten Bewerbungsunterlagen unter Angabe des frühestmöglichen Eintrittstermins und Ihrer Gehaltsvorstellung.