Junior Penetration Tester (m/w/d)

• Durchführung von Penetrationstests auf Webanwendungen, Produkte und Netzwerke internationaler Kunden
• Durchführung von IT-Security-Workshops und Live-Hackings (Messen, Kundenevents, etc.)
• Erstellung eigener Skripte und Anpassung eingesetzter Open-Source-Tools
• Moderate Reisetätigkeit im Rahmen von Tests und Kundenterminen (Inland & Ausland)

Dein Profil

• Interesse für offensive IT-Sicherheit
• Erste Erfahrungen mit Angriffstools wie Nmap, Metasploit und ZAP/BurpSuite
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das würden wir uns noch wünschen ist aber nicht Grundvoraussetzung:

• Teilnahme an Capture-the-Flag-Wettbewerben
• Zertifizierungen wie OSCP, OSWA, ETH, o.ä.
• Erste professionelle Erfahrungen in der IT-Sicherheit
• Hintergrund in der Softwareentwicklung (z.B. von Webanwendungen)
• Praxis in der Entwicklung von Apps für iOS und Android
• Wissen in der Administration von Linux/Unix und/oder Windows (inkl. Active Directory)
• Interesse an Reverse Engineering, Entwicklung von Exploits und Shellcodes
• Hochschulabschluss im Bereich Informatik/IT-Sicherheit

Das bieten wir dir:

• Eine sorgfältige Einarbeitung ins Unternehmen und unsere Produkte (klar definierter On-Boarding-Prozess)
• Persönlicher Mentor für die ersten Monate
• Flexibles und mobiles Arbeiten
• 30 Tage Urlaub
• Klar definierter On-Boarding-Prozess mit persönlichem Mentor für die ersten Monate
• Spannende und abwechslungsreiche Projekte bei Unternehmen aller Größen und Branchen
• Weiterbildungstage + entsprechendes Weiterbildungsbudget pro Jahr
• Förderung von Zertifizierungen (z.B. OSCP, OSCE)
• Moderne Arbeitsplatzumgebung + eigenes Budget für die Arbeitsplatzgestaltung
• Regelmäßige, spaßige Teamevents und gemeinsames Mittagessen
• Flache Hierarchien sowie schnelle und direkte Kommunikationswege
• Raum für Eigeninitiative und Kreativität (Entwicklung von Tools und neuen Angriffsmethoden)
• ein junges Team mit kollegialer Atmosphäre

Mehr als 250 Kunden und 14 DAX Unternehmen vertrauen unserer langjährigen Erfahrung und technischen Expertise.
Seit 2014 bieten wir, mit Stammsitz in München und über 25 Mitarbeitern, ein umfangreiches Portfolio an Dienstleistungen im Bereich der offensiven IT-Sicherheit an.
Dazu gehören Penetrationstests, OSINT/WEBINT, Red Teaming, Purple Teaming, Phishing Simulationen und Awareness Workshops.