SicherheitVollzeit

PenetrationTester (Pentester)

Werden Sie Teil des Sicherheit-Teams bei ZetaBox und entwickeln Sie mit uns Software, die etwas bewegt.

Ihre Aufgaben

Planung und Durchführung von Penetrationstests in Webanwendungen, APIs, internen Netzwerken, Cloud-Infrastruktur und mobilen Anwendungen
Simulation realistischer Angriffsszenarien einschließlich Phishing, Social Engineering, Privilege Escalation und lateraler Bewegung
Identifikation, Ausnutzung und Dokumentation von Sicherheitslücken in ZetaBox-Systemen und -Produkten
Erstellung detaillierter, umsetzbarer Penetrationstestberichte für technische und nicht-technische Stakeholder
Enge Zusammenarbeit mit Entwicklungs- und DevSecOps-Teams zur Validierung von Fixes und Retests behobener Sicherheitslücken
Durchführung von Red-Team-Übungen und adversarialen Simulationen zur Bewertung von ZetaBox' Erkennungs- und Reaktionsfähigkeiten
Durchführung von Threat Modeling und Sicherheitsarchitektur-Reviews während des SDLC
Aktuelle Kenntnisse über CVEs, Angriffstechniken und offensive Sicherheitsforschung
Beitrag zum Aufbau interner Sicherheits-Tools, Scripts und Automatisierung für wiederkehrende Assessments
Unterstützung bei Compliance-gesteuerten Assessments (z. B. ISO 27001, SOC 2, PCI-DSS), wo Sicherheitstests erforderlich sind

3+ Jahre praktische Erfahrung in Penetrationstesting oder Offensive Security
Fundierte Kenntnisse von OWASP Top 10, MITRE ATT&CK Framework und gängigen Angriffsvektoren
Kompetenz mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Nessus, Cobalt Strike oder Impacket
Erfahrung beim Testen von Webanwendungen, REST/GraphQL-APIs und Cloud-Umgebungen (AWS, GCP oder Azure)
Solides Verständnis von Netzwerkprotokollen (TCP/IP, DNS, HTTP/S, SMB, LDAP)
Scripting- und Automatisierungsfähigkeiten in Python, Bash oder PowerShell
Fähigkeit, klare, strukturierte Pentest-Berichte mit Risikobewertungen und Behebungsempfehlungen zu verfassen
Vertrautheit mit Active-Directory-Angriffen (Kerberoasting, Pass-the-Hash, BloodHound)
Eine oder mehrere relevante Zertifizierungen bevorzugt: OSCP, CEH, GPEN, GWAPT oder gleichwertig
Erfahrung mit Bug-Bounty-Programmen oder CTF-Wettbewerben ist ein großer Vorteil
Starke ethische Grundhaltung mit der Fähigkeit, sensible Erkenntnisse verantwortungsvoll und vertraulich zu behandeln

• Noch auf der Suche?

• Sprechen wir

Lassen Sie uns besprechen, wie wir Ihr Unternehmen mit individueller Software voranbringen.

Ihre Aufgaben

Planung und Durchführung von Penetrationstests in Webanwendungen, APIs, internen Netzwerken, Cloud-Infrastruktur und mobilen Anwendungen
Simulation realistischer Angriffsszenarien einschließlich Phishing, Social Engineering, Privilege Escalation und lateraler Bewegung
Identifikation, Ausnutzung und Dokumentation von Sicherheitslücken in ZetaBox-Systemen und -Produkten
Erstellung detaillierter, umsetzbarer Penetrationstestberichte für technische und nicht-technische Stakeholder
Enge Zusammenarbeit mit Entwicklungs- und DevSecOps-Teams zur Validierung von Fixes und Retests behobener Sicherheitslücken
Durchführung von Red-Team-Übungen und adversarialen Simulationen zur Bewertung von ZetaBox' Erkennungs- und Reaktionsfähigkeiten
Durchführung von Threat Modeling und Sicherheitsarchitektur-Reviews während des SDLC
Aktuelle Kenntnisse über CVEs, Angriffstechniken und offensive Sicherheitsforschung
Beitrag zum Aufbau interner Sicherheits-Tools, Scripts und Automatisierung für wiederkehrende Assessments
Unterstützung bei Compliance-gesteuerten Assessments (z. B. ISO 27001, SOC 2, PCI-DSS), wo Sicherheitstests erforderlich sind

Ihr Profil

3+ Jahre praktische Erfahrung in Penetrationstesting oder Offensive Security
Fundierte Kenntnisse von OWASP Top 10, MITRE ATT&CK Framework und gängigen Angriffsvektoren
Kompetenz mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Nessus, Cobalt Strike oder Impacket
Erfahrung beim Testen von Webanwendungen, REST/GraphQL-APIs und Cloud-Umgebungen (AWS, GCP oder Azure)
Solides Verständnis von Netzwerkprotokollen (TCP/IP, DNS, HTTP/S, SMB, LDAP)
Scripting- und Automatisierungsfähigkeiten in Python, Bash oder PowerShell
Fähigkeit, klare, strukturierte Pentest-Berichte mit Risikobewertungen und Behebungsempfehlungen zu verfassen
Vertrautheit mit Active-Directory-Angriffen (Kerberoasting, Pass-the-Hash, BloodHound)
Eine oder mehrere relevante Zertifizierungen bevorzugt: OSCP, CEH, GPEN, GWAPT oder gleichwertig
Erfahrung mit Bug-Bounty-Programmen oder CTF-Wettbewerben ist ein großer Vorteil
Starke ethische Grundhaltung mit der Fähigkeit, sensible Erkenntnisse verantwortungsvoll und vertraulich zu behandeln