IT-Security Specialist – Penetrationstest & Schwachstellenmanagement (m/w/d)

Als IT-Security Specialist arbeiten Sie an der Planung und Umsetzung regelmäßiger Penetrationstests und Schwachstellenscans. Sie testen die IT-Infrastruktur, Webanwendungen und Netzwerke und priorisieren entdeckte Schwachstellen nach Kritikalität. Sie erstellen technische Berichte mit klaren Handlungsempfehlungen und beraten IT- sowie Entwicklerteams zu sicheren Entwicklungspraktiken. In enger Zusammenarbeit mit IT-Betrieb, Systemadministration und Softwareentwicklung treiben Sie Sicherheitsverbesserungen voran. Sie arbeiten in einem hochqualifizierten Team und profitieren von Weiterbildungs- und Entwicklungsmöglichkeiten sowie flexiblen Arbeitsformen.

• Job-Ticket
• Sonder-/Zusatzurlaub
• Jubiläumszahlung/-urlaub
• Zuschuss zur Betrieblichen Altersvorsorge
• Mobiles Arbeiten
• Moderne Ausstattung am Arbeitsplatz

• Strategie und Umsetzung regelmäßiger Penetrationstests und Schwachstellenscans
• Durchführung von White-, Grey- und Black-Box-Tests der IT-Infrastruktur, Webanwendungen und Netzwerke
• Analysieren und Bewerten von Schwachstellen nach Kritikalität und Auswirkungen
• Erstellung detaillierter, praxisorientierter Berichte mit Handlungsanweisungen zur Behebung der Lücken
• Beratung von IT- und Entwicklerteams zu sicheren Entwicklungspraktiken (Security by Design)
• Zusammenarbeit mit IT-Betrieb, Systemadministration und Softwareentwicklung

• Praxisnahe Erfahrung im Penetration Testing und Ethical Hacking, ideal OWASP Top 10
• Sicherer Umgang mit Security-Tools (Metasploit, Burp Suite, Nmap, Nessus/OpenVAS)
• Kenntnisse im Schwachstellenmanagement sowie Administration/Konfiguration von SIEM/XDR (z. B. Wazuh)
• Technische Zertifizierungen von Vorteil (z. B. OSCP, GPEN, GWAPT, eJPT/eWPT); CISSP/CISM wünschenswert
• Gute Kenntnisse in Skriptsprachen (Python, PowerShell, Bash) zur Automatisierung
• Deutsch und Englisch sicher in Kommunikation; Reisebereitschaft zu Standorten

• proaktive, lösungsorientierte Arbeitsweise
• hohes Maß an Integrität und Verantwortungsbewusstsein
• Teamfähigkeit und kollaborative Zusammenarbeit
• Penetration Testing
• Ethical Hacking
• Websecurity gemäß OWASP Top 10