IT-Security Engineer - Spezialisierung: Red Team Operator (m/w/d)

Ort: 51149 Kln | Vertragsart: Voll-/Teilzeit, unbefristet | Job-ID: Dein Home of IT: REWE digitalWir sind das Zuhause fr alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben fr den Handel und den Alltag von Millionen Menschen.Dein Potenzial ist die Basis fr unseren Fortschritt. Wir feiern und frdern dich, so wie du bist. So schaffen wir die besten Voraussetzungen, um Groartiges zu erreichen. Also probiere dich aus und finde in unserer digitalen Welt das, was dich begeistert: von App-Entwicklung und Agilitt ber Monitoring und Marktdigitalisierung bis hin zu Zahlensystemen und Zusammenarbeit. Entwickle mit uns Technologien, die die Welt noch nicht gesehen hat. Willkommen in deinem Home of IT!In deinem neuen Home of Security Engineering, gehen Innovation und Sicherheit Hand in Hand. Hier begegnen wir tglich neuen Herausforderungen, in einer dynamischen Umgebung, in der wir glauben, dass die beste Verteidigung ein guter Angriff ist, um die Sicherheit der IT-Infrastruktur der REWE Group zu strken. bernimm eine zentrale Rolle im Team ''Recon'', und nutze deine Fhigkeiten, um durch umfassende Angriffssimulationen proaktiv Schwachstellen zu identifizieren und unsere Sicherheitsarchitektur kontinuierlich zu optimieren. Aufgaben, die dich weiterbringenDu planst und fhrst realittsnahe Angriffssimulationen durch orientiert an Frameworks wie MITRE ATTACK und TIBER-EU und entwickelst dafr mageschneiderte Taktiken, Techniken und Verfahren (TTPs), um reale Bedrohungsakteure nachzubildenDu setzt sowohl Open-Source- als auch kommerzielle Command & Control (C2) Frameworks ein und entwickelst eigene Tools, Skripte und Payloads, um komplexe Angriffsszenarien umzusetzenDu bist Expert:in fr Angriffstechniken - von Social Engineering (z. B. Phishing) ber Netzwerk-Exploitation (z. B. Lateral Movement, Privilege Escalation) bis hin zu Physical Intrusion Testing.Du entwickelst realittsnahe Malware und Exploits, die gezielt unsere Security Controls herausfordern und Schwachstellen sichtbar machen.Du dokumentierst deine Aktivitten nachvollziehbar, wirkst an After-Action-Reports mit und gibst konkrete Empfehlungen zur Risikominimierung und Strkung der Verteidigungsmanahmen.Du leitest aktiv Workshops im Bereich Offensive Security, untersttzt bei Tabletop- und Wargaming-bungen und arbeitest eng mit dem Trusted Agent zusammen, um die Regeln der Simulation einzuhalten.Du strkst unser Blue Team durch gezieltes Purple Teaming mit dem Ziel, unsere Detection Rules zu optimieren und die Resilienz von REWE digital nachhaltig zu erhhen.Du entwickelst unsere Red Team Methoden kontinuierlich weiter, hltst unsere Infrastruktur auf dem neuesten Stand und integrierst aktuelle TTPs aus der Threat-Intelligence-Welt in deine Arbeit. Features, die Dich ausmachenDu bist ein kommunikativer Teamplayer mit analytischem Denken, Begeisterung fr neue Technologien und Angriffstechniken. Mit Eigeninitiative, Kreativitt und einem offenen Mindset entwickelst du dich und dein Umfeld kontinuierlich weiterEin erfolgreich abgeschlossenes Studium der InformatikFundiertes technisches und organisatorisches Verstndnis im Bereich IT-Sicherheit, Architektur, DevOps und/oder SoftwareentwicklungSehr gute Kenntnisse in Betriebssystemen, Netzwerken, Firewalls, Antivirensoftware, EDR/XDR sowie Cloud-Security-LsungenErfahrung in der Entwicklung und dem Betrieb von Anwednungen und/oder InfrastrukturPraxisnahe Erfahrung mit Incident-Response-Prozessen idealerweise auch aus Perspektive des Servicedesks oder DevOps-TeamsErste Berhrungspunkte mit Physical Security z. B. beim Knacken von SchlssernZertifizierungen wie eJPT, OSCP, HTB CPTS, GPEN, GRTP oder CRTO/CRTLO sind ein PlusErfahrung als Blue Teamer resp. SOC-Analyst sind von Vorteil Basics, die das Leben noch besser machenDeine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und BetriebskindergartenWir investieren in deine Zukunft. Mit deinem jhrlichen Weiterbildungsbudget von ca. 2.000 kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem ''IT Learning Hub'', auf Fachkonferenzen, in Fachbchern oder in einem von vielen kostenlosen Workshops aus unserem Learning Canvas neuen Input fr dich und uns alleUpdates fr dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wchentlichen Stand-Ups, regelmigen Tech All-Hands und Open Door-FormatenDein Gestaltungsspielraum bei der Mitbestimmung deiner Hardware (MacBooks, ThinkPads) und des Betriebssystems (MacOS, Linux, Windows) - freu dich auf eine moderne IT-Ausstattung sowie einen breiten und innovativen Tech-StackDein Impact, weil du Anwendungen und Services fr Millionen von Menschen entwickelst - mit ber 1 Milliarde Datenstzen tglich, auf ber 6 Millionen Handys, 32.000 Kassen oder in 7.300 MrktenDein entspannter Arbeitsweg mit dem vergnstigten Deutschlandticket, einem Jobrad und Parkpltzen direkt vor der TrUnsere Netzwerke wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women''s Drive machen uns zu einer bunten Community und untersttzen dich bei deiner persnlichen WeiterentwicklungVorteile eines Konzerns fr dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Untersttzung deiner Altersversorgung in Form von vermgenswirksamen Leistungen und der REWE-Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm. Weitere Informationen erhltst du unter rewe-digital.com. Wir freuen uns auf deine Online-Bewerbung mit Angabe deiner Verfgbarkeit und Gehaltsvorstellung. Bewerbungsunterlagen in Papierform knnen wir leider nicht zurcksenden. Du hast Fragen zu dieser Position (Job-ID: )? Dann melde dich bei unserer Bewerbungshotline unter . Wir betonen ausdrcklich, dass bei uns alle Menschen - unabhngig von Geschlecht/geschlechtlicher Identitt, ethnischer Herkunft und Nationalitt, sozialer Herkunft, Religion/Weltanschauung, krperlichen und geistigen Fhigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaen willkommen sind.