IT-Security Engineer - Spezialisierung: Red Team Operator (m/w/d)

IT-Sicherheitstechniker - Spezialisierung: Red Team Operator (m/w/d)

Wir suchen einen IT-Sicherheitstechniker, der sich auf die Spezialisierung Red Team Operator spezialisiert hat. Als Teil unseres Teams "Recon" wirst du umfassende Angriffssimulationen durchführen, um Schwachstellen in unserer IT-Infrastruktur zu identifizieren und unsere Sicherheitsarchitektur zu optimieren.

Kurzüberblick

• Standort: 51149 Köln
• Arbeitsmodell: Voll-/Teilzeit, unbefristet
• Anstellungsart: Vollzeit

Aufgaben

Als Red Team Operator wirst du folgende Aufgaben übernehmen:

• Realitätsnahe Angriffssimulationen durchführen, orientiert an Frameworks wie MITRE ATTACK und TIBER-EU
• Magenschneiderte Taktiken, Techniken und Verfahren (TTPs) entwickeln, um reale Bedrohungsakteure nachzubilden
• Open-Source- und kommerzielle Command & Control (C2) Frameworks einsetzen und eigene Tools, Skripte und Payloads entwickeln, um komplexe Angriffsszenarien umzusetzen
• Experten für Angriffstechniken sein, von Social Engineering (z.B. Phishing) bis hin zu Physical Intrusion Testing
• Realitätsnahe Malware und Exploits entwickeln, die gezielt unsere Security Controls herausfordern und Schwachstellen sichtbar machen
• Dokumentieren deine Aktivitäten nachvollziehbar und wirke an After-Action-Reports mit, um konkrete Empfehlungen zur Risikominimierung und Stärkung der Verteidigungsmaßnahmen abzugeben
• Leite Workshops im Bereich Offensive Security und unterstütze bei Tabletop- und Wargaming-bungen
• Arbeite eng mit dem Trusted Agent zusammen, um die Regeln der Simulation einzuhalten
• Stärke unser Blue Team durch gezieltes Purple Teaming, um unsere Detection Rules zu optimieren und die Resilienz von REWE digital nachhaltig zu erhöhen
• Entwickle unsere Red Team Methoden kontinuierlich weiter und halte unsere Infrastruktur auf dem neuesten Stand

Anforderungen

• Ein erfolgreich abgeschlossenes Studium der Informatik
• Fundiertes technisches und organisatorisches Verständnis im Bereich IT-Sicherheit, Architektur, DevOps und/oder Softwareentwicklung
• Sehr gute Kenntnisse in Betriebssystemen, Netzwerken, Firewalls, Antivirensoftware, EDR/XDR sowie Cloud-Security-Lösungen
• Erfahrung in der Entwicklung und dem Betrieb von Anwendungen und/oder Infrastruktur
• Praxisnahe Erfahrung mit Incident-Response-Prozessen, idealerweise auch aus Perspektive des Servicedesks oder DevOps-Teams
• Erste Berührungspunkte mit Physical Security, z.B. beim Knacken von Schlüsseln
• Zertifizierungen wie eJPT, OSCP, HTB CPTS, GPEN, GRTP oder CRTO/CRTLO sind ein Plus
• Erfahrung als Blue Teamer resp. SOC-Analyst sind von Vorteil

Benefits

• Flexible Arbeitszeiten und mobiles Arbeiten
• 30 Tage Urlaub + regionale Brauchtumstage
• Auszeitmodelle (Sabbatical, Pflegeauszeit etc.)
• Betriebskindergarten
• Weiterbildungsbudget von ca. 2.000 € pro Jahr
• Updates für dich bei Inhouse Workshops und Events
• Gestaltungsspielraum bei der Mitbestimmung deiner Hardware und des Betriebssystems
• Ein moderner IT-Ausstattung und ein breiter und innovativer Tech-Stack
• Ein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket
• Ein Jobrad und Parkplätze direkt vor der Tür
• Ein Netzwerk wie DITO - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive
• Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group
• Umfangreiche Gesundheitsleistungen
• Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE-Pensionskasse
• Sonderleistungen wie Urlaubs- und Weihnachtsgeld