Penetration Tester*in (m/w/div)

Otto Group Solution Provider (OSP) GmbH • Other • Dresden • 4h ago

More than just IT. Die Welt ist digital. Der Handel sowieso. Als internationales Tech-Unternehmen und Teil der Otto Group entwickeln wir seit über 30 Jahren IT- und Beratungs-Lösungen für die digitale Zukunft von Handel und Logistik. An acht Standorten in Deutschland, Spanien, Indien und Taiwan begleiten über 500 mutige Talente, engagierte Expert*innen und erfahrene Führungskräfte unsere Kunden innerhalb und außerhalb der Otto Group. Angetrieben vom Anspruch nach verantwortungsvollem und nachhaltigem Handeln, setzen wir auf die Eigenverantwortung und Lernbereitschaft unserer Mitarbeitenden und wachsen in einem vielfältigen, wertschätzenden und vertrauensvollen Arbeitsumfeld täglich über uns hinaus.

Planung und Durchführung von Tests: Du erstellst detaillierte Testpläne, führst sie durch und wertest die Ergebnisse aus
Vielseitige Testszenarien: Neben Web-Anwendungen in unterschiedlichen Programmiersprachen testest du auch Infrastruktur-Komponenten und Dienste wie Active Directory
Exploits und Automatisierung: Du entwickelst automatisierte Exploits und analysierst die Ergebnisse von Schwachstellen-Scans und ähnlichen Tools
Bewertung und Behebung von Schwachstellen: Du analysierst Findings hinsichtlich Kritikalität und Ausnutzbarkeit, schlägst effektive Lösungen vor und verfolgst kritische und hohe Findings bis zur Behebung nach
Unterstützung und Schulung: Du unterstützt Teams bei der Interpretation und Behebung von Schwachstellen und bildest Entwickler*innen zu Junior-Penetration-Tester*innen aus
Bedrohungsanalysen: Du führst Bedrohungsanalysen durch, um potenzielle Risiken frühzeitig zu erkennen und zu minimieren
Optional: Perspektivisch kannst du die Koordination externer Tester übernehmen

Abgeschlossenes Studium der Informationssicherheit oder Informatik, alternativ eine vergleichbare Ausbildung
Erfahrung im Penetration Testing, insbesondere von Web-Anwendungen
Idealerweise hast du bereits Qualifikationen wie den Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP) oder GIAC Web Application Penetration Tester (GWAPT)
Du arbeitest gerne mit verschiedenen internationalen Teams zusammen und unterstützt sie bei der Umsetzung von Sicherheitsmaßnahmen
Durch deine Kommunikationsstärke schaffst du es, komplexe technische Themen klar und verständlich zu erklären
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

GIMED1_DE

Apply directly