Senior Red-Team Tester IT-Security (m/w/d)

In dieser Position arbeiten Sie daran, die IT-Sicherheit der Deka-Gruppe durch realistische Angriffssimulationen zu stärken. Sie planen und führen Red-Teaming-Tests im kleinen Team eigenständig durch und arbeiten eng mit dem Blue Team zusammen, um Verbesserungsmaßnahmen abzuleiten. Sie erstellen Berichte mit Risikobewertungen und Empfehlungen sowie technische Bewertungen der Behebungen. Sie unterstützen TLPT-Programme und treiben die Weiterentwicklung von Verfahren und Infrastruktur voran, unter Berücksichtigung regulatorischer Vorgaben.

• Moderner Arbeitsplatz
• Individuelle Entwicklungsmöglichkeiten
• IT-Laufbahnmodell
• Transparente Entwicklungswege
• Vielfalt und inklusive Unternehmenskultur
• Teamorientiertes Arbeiten

• Simulieren realistische Angriffsszenarien im Red Team
• Planen und Durchführen von Red-Teaming-Tests im kleinem Team
• Erstellen von Berichten mit Schwachstellen, Risikobewertungen und Empfehlungen
• Technische Prüfung umgesetzter Behebungsmaßnahmen und fachliche Beratung
• Unterstützung bei TLPT (Threat Led Penetration Tests)
• Weiterentwicklung von Verfahren und Infrastruktur unter regulatorischen Vorgaben und Best Practices

• Abgeschlossenes Hochschulstudium oder abgeschlossene technische Ausbildung
• Mehrjährige Berufserfahrung im Bereich Red-Teaming oder Penetration-Testing
• Tiefgehendes Verständnis für IT-Infrastruktur und sicherheitsrelevante Komponenten in Großunternehmen
• Sehr gute Kenntnisse von Netzwerken, Active Directory, Client-Server-Infrastruktur, VPN
• Sichere Beherrschung von Analysis- und Security-Tools (Burp, nmap, impacket, Wireshark)
• Fundierte Kenntnisse im TLPT- und TIBER-Rahmenwerk

• Engagement
• Kommunikationsfreude
• Teamfähigkeit
• Netzwerke und IT-Infrastruktur
• Active Directory
• Client-Server-Infrastruktur