(Senior) Penetration Tester / Ethical Hacker / Security Tester (m/w/d)

Stellenbeschreibung:

Wir suchen einen erfahrenen Penetration Tester zur Verstärkung unseres Teams am Standort Köln. Wir helfen unseren Kunden dabei, potenzielle Sicherheitsrisiken zu identifizieren und Maßnahmen daraus abzuleiten – bevor es jemand anderes tut.

Unser Security Testing Team vereint langjährige Erfahrung mit frischen Perspektiven. Erfahrene Tester bringen tiefes Fachwissen und souveräne Methodik ein, während unsere jüngeren Kollegen mit aktuellem Know-how, Dynamik und Lernbereitschaft neue Impulse setzen.

Deine Aufgaben

Planung und Durchführung von Penetrationstests in internen und externen IT- und OT-Umgebungen.
Analyse von Webanwendungen, mobilen Apps, Netzwerken, Serverlandschaften, Active Directory, Ics-, Cloud- und Hybrid-Umgebungen.
Du setzt Dich mit anspruchsvollen Problemen auseinander und erforschst neue Schwachstellen sowie Angriffsvektoren.
Du erstellst aussagekräftige Sicherheitsberichte inklusive Management Summary und technischer Handlungsempfehlungen.
Du präsentierst das Vorgehen und die Testergebnisse technischen Ansprechpartnern und berätst sie hinsichtlich der identifizierten Schwachstellen, der daraus resultierenden Bedrohungen sowie geeigneter Gegenmaßnahmen.
Darüber hinaus übernimmst Du die Projektleitung und Qualitätssicherung in Sicherheitstestprojekten.

Dein Profil

Du verfügst über mehrjährige Berufserfahrung im Bereich Penetration Testing oder Offensive Security.
Du fühlst Dich an der Kommandozeile von Linux wie zu Hause, hast aber auch Erfahrung an der Analyse von Active Directory- oder Cloud-Umgebungen.
Du besitzt ein solides Fachwissen in einer oder mehreren Programmiersprachen.
Du hast Freude daran, die neuesten Gadgets und Technologien zu sezieren und beschäftigst Dich auch in Deiner Freizeit mit dem Thema Pentesting.
Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.
Gelegentliche Dienstreisen siehst Du als Abwechslung zum eigentlichen Büroalltag an.
Du hast zahlreiche Erfahrung mit Tools wie nmap, Burp Suite, Metasploit, BloodHound oder vergleichbares.
Du hast Erfahrung mit komplexen Umgebungen, idealerweise bei Behörden und/oder im Verteidigungssektor.
Du hast praktische Zertifizierungen wie OSCP, OSEP, OSWE, CPTS, BSCP, GXPN, GWAPT, GMOB oder dem BSI-zertifizierte Penetrationstester.

Unsere Benefits

Teil eines starken Netzwerks: Wir sind ein wachsendes Tochterunternehmen von Airbus – mit unternehmerischer Freiheit und der Stabilität eines globalen Konzerns im Rücken.
Flexible Arbeitszeitgestaltung: Mit unserem Gleitzeitkonto gestaltest Du Deine Arbeitszeit eigenverantwortlich.
Flexibles Arbeiten: Bis zu 3 Tage pro Woche im Homeoffice – für Fokus, Vereinbarkeit und Produktivität.
Erholung mit Plan: 30 Tage Urlaub – und on top eine Erhöhung Deines Urlaubsanspruchs nach 5 und 10 Jahren Betriebszugehörigkeit.
Mehr Zeit für Dich: Zusätzlich frei an Brückentagen sowie zwischen Weihnachten und Neujahr.
Weihnachtsgeld: Weil Engagement Wertschätzung verdient.
Unternehmensbeteiligung: Erfolg ist Teamsache – deshalb profitierst Du von einer attraktiven Prämie.
„infodas on bike“: Dein JobRad mit monatlichem Arbeitgeberzuschuss – nachhaltig, gesund und flexibel unterwegs.
Und vieles mehr: Individuelle Entwicklungsmöglichkeiten, kurze Entscheidungswege und ein Umfeld, das Mitdenken und Gestalten ausdrücklich fördert.

Über uns

Die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, zählt zu den führenden Unternehmen für Informationssicherheit, Datenschutz und Hochsicherheitsprodukte. Wir greifen auf jahrzehntelange Erfahrung zurück und sind vertrauensvoller Partner von zahlreichen nationalen sowie internationalen Unternehmen und Institutionen. Werde Teil unseres Teams und gestalte mit uns die digitale Zukunft!