(Senior) Penetration Tester / Red Teamer (m/w/d)

Du bist interessiert an der Stelle als (Senior) Penetration Tester / Red Teamer (m/w/d) bei HvS-Consulting GmbH?
Auf Instaffo kannst du dich für diesen und weitere Jobs ohne großen Aufwand bewerben. Erstelle dein Profil in unter 2 Minuten und starte den Bewerbungsprozess mit nur wenigen Klicks.
Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Fließend (C1), Englisch - Konversationssicher (B1-B2)

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology".

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

(Senior) Penetration Tester / Red Teamer (m/w/d)

Tätigkeiten

Das erwartet Dich:

• Offensive Security: Du führst eigenständig Penetrationstests durch, identifizierst Schwachstellen in komplexen IT-Landschaften und analysierst Angriffswege über Netzwerk-, System- und Anwendungsebenen hinweg
• Realistische Angriffssimulation: Du stellst Sicherheitsketten eines Unternehmens im Rahmen von Advanced Cyber Attacks und Red Teaming Assessments auf die Probe
• Technisches Consulting: Du berätst unsere Kunden herstellerunabhängig zu modernen Sicherheitsarchitekturen, Angriffsszenarien und Best Practices und führst Audits / Whitebox-Reviews mit technischem Schwerpunkt durch
• Analyse & Reporting: Du bereitest technische Ergebnisse zielgruppengerecht auf, machst komplexe Angriffe verständlich und leitest daraus konkrete, umsetzbare Handlungsempfehlungen für unsere Kunden ab
• Research & Development: Du wirkst aktiv bei der Entwicklung neuer Angriffstechniken, Tools, Automatisierungen und Infrastruktur mit
• Gemeinsame Expertise: Du wirst Teil eines hochqualifizierten Teams, in dem jeder seine Spezialgebiete einbringt und gemeinsam zum Erfolg des gesamten Teams beiträgt

Anforderungen

Das bringst Du mit:

• Erfahrung: Mehrjährige Berufserfahrung im Bereich IT-Security mit Fokus auf Penetration Testing und/oder Red Teaming
• Technisches Know-how: Fundierte Kenntnisse in Active Directory, Entra-ID, Enterprise-Netzwerken und/oder Cloud-Umgebungen (AWS, Azure etc.)
• OT/ICS-Erfahrung: Praktische Erfahrung in der Planung und Durchführung von Assessments in kritischen OT-/ICS-Umgebungen sowie in der Bewertung von Risiken und Ableitung pragmatischer Maßnahmen zur Stärkung der Cyber-Resilienz
• Development Skills: Programmiererfahrung, idealerweise in Python, Go, Java, oder C#
• Mindset: Du verfügst über eine schnelle Auffassungsgabe und bringst neue Perspektiven in komplexe Security-Herausforderungen ein („think outside the box“)
• Kommunikation: Du hast Freude an der Beratung, bringst technische Inhalte klar auf den Punkt und kannst sie sowohl Fachteams als auch dem Management verständlich vermitteln
• Arbeitsweise: Du arbeitest strukturiert, lösungsorientiert und analytisch, übernimmst Verantwortung für deine Projekte und lieferst eigenständig Ergebnisse auf hohem Niveau
• Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Reisebereitschaft: Du bringst eine Reisebereitschaft von rund 30 % mit. Dazu gehören gelegentlich auch internationale Reisen
• Nice to have: Zertifizierungen wie OSCP, OSWA/OSWE, CRTO, SANS oder vergleichbare Qualifikationen

Team

Was Dich aber vor allem erwartet:

Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird – vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an

Was erwartet Dich noch? Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.

Bewerbungsprozess

1. Telefoninterview

Der erste Schritt ist ein Telefoninterview. Keine Sorge, das Gespräch ist weniger auf fachliche Aspekte ausgerichtet, sondern soll eine erste Gelegenheit zum Kennenlernen bieten, bei der wir auch unsere gegenseitigen Erwartungen besprechen können.

2. Videointerview

Der nächste Schritt besteht darin, dass wir uns in einem Webmeeting weiter kennenlernen. In diesem Rahmen werden wir uns dann intensiver mit fachlichen Themen beschäftigen und die Details besprechen.

3. Triff uns in Garching

Nichts geht über ein persönliches Kennenlernen. Deshalb laden wir dich zu uns nach Garching ein. Du lernst potenzielle Teammitglieder kennen und kannst eine kleine Case Study im Zusammenhang mit der Stelle präsentieren. Bei einem Mittag- oder Abendessen auf unsere Kosten erlebst du hautnah, dass wir unsere Werte wirklich leben und es nicht nur behaupten.

4. Willkommen an Board

Wenn wir beide eine gemeinsame Zukunft sehen, erhältst du von uns umgehend Vertragsentwürfe mit allen vereinbarten Rahmenbedingungen. Dein Teamlead wird deinen individuellen Onboarding-Plan entwickeln. Wir können es kaum erwarten, dich bei uns zu begrüßen!

Über das Unternehmen

Wir sind Cyber Security Profis mit einer klaren Aufgabe:
Wir schützen die Werte unserer Gesellschaft und machen die Welt ein Stück sicherer.

Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen.

Und das machen wir richtig! Wir spielen in der Champions League der Cyber Security, in den Bereichen ISMS-Consulting, Assessments, Incident Response und Security Awareness.

"Ihr habt ja krasse Kunden!" Das hören wir öfter und Ja, das stimmt und macht uns stolz. Unsere Kunden sind Unternehmen mit kritischer Infrastruktur und/oder sensiblen Informationen: Banken & Versicherungen, Energieversorger, Flughäfen und Airlines, Automobilhersteller und -zulieferer, aber auch junge Biotech oder E-Commerce Start-Ups. Sie alle vertrauen uns und schätzen unsere Kompetenz, Effizienz, Pragmatik und Sympathie. Eben eine bayerische Security-Boutique für internationale Kunden.

Bald auch deine Mission?

Unsere Kultur:

Unser Geheimnis: 100% Überzeugungstäter! No Politics! Wir unterstützen uns, stehen füreinander ein, fördern und fordern uns, sind immer wertschätzend und offen in der Kommunikation. Nur so können wir als Team Top-Leistungen liefern und dabei Spaß haben.

Fachlich bleiben wir immer vorne und bilden uns ständig weiter. In unserem Mentoren-Konzept coachen erfahrene Consultants neue Kolleginnen und Kollegen und setzen gemeinsam erfolgreich Projekte um.

Wir arbeiten ergebnisorientiert und flexibel, damit auch das Leben nicht zu kurz kommt. Klar, auch im Home-Office, aber nicht nur. Denn wahre Teams entstehen beim Plausch an der Kaffeemaschine, beim gemeinsamen Mittagessen und nach den Meetings.

Schau doch einfach mal auf Kununu, was unsere Kolleginnen und Kollegen über uns sagen.