Mittlerer/höherer Penetrationstester in Iterasec

Iterasec arbeitet mit Kunden weltweit zusammen und hilft ihnen, Schwachstellen zu finden und ihre Produkte zu sichern. Unsere Projekte reichen von Mobil-/Webanwendungen bis hin zu komplexen modernen Automotive-Stacks. Wir arbeiten sowohl mit kleinen Produktunternehmen als auch mit Fortune-500-Unternehmen zusammen. Wir sind auf der Suche nach einem Middle/Senior Security Consultant/Penetrationstester, der an Penetrationstests und Schwachstellen-/Cloud-Sicherheitsbewertungsprojekten arbeitet und diese leitet. In dieser Rolle arbeiten Sie an technisch anspruchsvollen Projekten und verbringen auch einige Zeit damit, unsere Junior-Pentests zu leiten/zu betreuen Kollegen. Erforderliche Fähigkeiten – mehr als 1,5 Jahre intensive kommerzielle Erfahrung – OSCP, eWPTx2 oder ähnliches wäre von Vorteil – Skript-/Codierungskenntnisse und gute Kenntnisse im Umgang mit fortgeschrittenen Pentesting-Tools – fundierte Kenntnisse der Mobil-/Web-Sicherheit – vertraut mit Cloud- und Container-Sicherheit – grundlegende RE Fähigkeiten – Fähigkeit, Kollegen zu betreuen/zu führen – ausgeprägte Fähigkeit und Antrieb, Cybersicherheitskompetenzen zu erlernen und weiterzuentwickeln – technisches Englisch (Mittelstufe+) – wir bieten – gutes Gehalt + Bonussystem – vielfältiges Projektportfolio und Technologien, mit denen man arbeiten kann – lohnendes Umfeld: brillantes, bereites Team Wissen teilen und zusammenarbeiten – Kurse und Konferenzen, die für die Position relevant sind, werden vom Unternehmen gesponsert. – Wir sind ein Remote-First-Unternehmen mit vollständiger WFH-Unterstützung und einem flexiblen Arbeitsplan. Verantwortlichkeiten – Teilnahme an verschiedenen Pentesting-Projekten – Leiten von Nachwuchskollegen – Führen Sie Bedrohungsmodellierungen in Pentesting- und Sicherheitsbewertungsprojekten durch. Erstellen Sie Bewertungsdokumentationen und -berichte, identifizieren Sie Schwachstellen und zugehörige Behebungsschritte eindeutig. Beraten Sie Kunden zur effizienten Problembehebung. Führen Sie Sicherheitsuntersuchungen durch. Entwickeln Sie Tools und Skripte, um aktuelle Pentesting-Prozesse zu automatisieren und zu verbessern