Junior-Penetrationstester in Iterasec

Iterasec arbeitet mit Kunden weltweit zusammen und hilft ihnen, Schwachstellen zu finden und ihre Produkte zu sichern. Unsere Projekte reichen von Mobil-/Webanwendungen bis hin zu komplexen modernen Automotive-Stacks. Wir arbeiten sowohl mit kleinen Produktunternehmen als auch mit Fortune-500-Unternehmen zusammen. Wir suchen einen talentierten und motivierten Junior-Sicherheitsberater, der unser Sicherheitsteam verstärkt, um an Penetrationstests und Projekten zur Schwachstellen-/Cloud-Sicherheitsbewertung zu arbeiten. Wir erwarten ein kurzes Motivationsschreiben wo Sie Ihre Fähigkeiten, Erfolge und Motivation darlegen können. Erforderliche Fähigkeiten: Solide nicht-kommerzielle Erfahrung im Bereich Cybersicherheit, z. B. HTB/THM. Cybersicherheitszertifizierungen auf Junior-Niveau wären von Vorteil. - Sicher mit grundlegenden Anwendungssicherheitstests und häufigen Schwachstellen (wie OWASP Top 10, CWE Top 25) und den Grundlagen der Cybersicherheit. - Starke grundlegende IT-Kenntnisse: Linux, Netzwerk (TCP/IP, DNS, HTTP usw.). - Etwas Erfahrung in der Skripterstellung/Codierung Sprachen wie Java, JS, Python, Shell usw. – Starkes Bestreben, Cybersicherheitskompetenzen zu erlernen und weiterzuentwickeln – Technisches Englisch (Mittelstufe) Wir bieten – Gutes Gehalt + Bonussystem – Lohnendes Umfeld: brillantes Team, das bereit ist, Wissen zu teilen und zusammenzuarbeiten – Unterstützung bei der Erlangung professioneller Zertifizierungen wie BSCP, OSCP, eWPTX, Cloud-Zertifizierungen usw. – Kurse und Konferenzen, die für die Position relevant sind, werden vom Unternehmen gesponsert. – Wir sind ein Remote-First-Unternehmen mit vollständiger WFH-Unterstützung und Flexibilität Arbeitsplan. Verantwortlichkeiten: Führen Sie Penetrationstests und Sicherheitsbewertungen im Team durch, einschließlich interner/externer Netzwerke, Web- und Mobilanwendungen, Windows- und Linux-Umgebungen, Cloud-Architekturen, IoT-Geräte und mehr. Erstellen Sie Bewertungsdokumentationen und -berichte mit eindeutiger Identifizierung Schwachstellen und damit verbundene Behebungsschritte – Führen Sie Sicherheitsrecherchen durch