Penetration Tester (m/w/d) – Vollzeit

Über die Position

Als Penetration Tester (m/w/d) sind Sie verantwortlich für die systematische Überprüfung unserer Applikationen und Infrastrukturen – sowohl on‑premise als auch in Cloud‑Umgebungen. Sie arbeiten eng mit Entwicklungsteams zusammen, um Sicherheitslücken zu identifizieren, zu analysieren und zu beheben.

Hauptaufgaben

• Durchführung von Penetrationstests und Sicherheitsbewertungen von Web‑Applikationen, mobilen Apps und APIs.
• Analyse von Schwachstellen in Cloud‑Services (IaaS, PaaS, SaaS) sowie in Container‑ und Serverless‑Umgebungen.
• Erstellung detaillierter Prüfberichte inklusive Risikobewertung und konkreter Handlungsempfehlungen.
• Unterstützung bei der Implementierung von Gegenmaßnahmen und Sicherheits‑Hardening.
• Durchführung von Code‑Reviews und Mitwirkung am Sicherheitsarchitektur‑Design.

Anforderungsprofil

• Abgeschlossenes Studium (B.Sc./M.Sc.) im Bereich Informatik, Cyber‑Security oder vergleichbare Qualifikation.
• 3‑5 Jahre praktische Erfahrung im Penetration Testing und in der Anwendungssicherheit.
• Erfahrung im Umgang mit Kunden und Stakeholdern, idealerweise in beratender Funktion.
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.
• Analytisches Denken, Kommunikationsstärke und Team‑orientierung.

Erforderliche Kenntnisse

• Penetration Testing und Vulnerability Assessment.
• Web‑Application‑Security, Mobile‑App‑Security, API‑Security.
• Cloud‑Security (IaaS, PaaS, SaaS) sowie Container‑Security und Kubernetes.
• Serverless‑Architekturen.
• Erstellung von Sicherheits‑Reports und Risikobewertungen.

Was wir bieten

• Teil eines ambitionierten Unternehmens mit flachen Hierarchien.
• Attraktive Mitarbeiterprogramme und klare Feedback‑Kultur.
• Aufstiegschancen und Verantwortung in spannenden Cyber‑Security‑Projekten.
• Hybrides Arbeitsmodell (Büro & Home‑Office).