Penetration Tester - Home Office

Als Penetration Tester hilfst du unseren Partnern und Kunden Sicherheitslücken in verschiedensten IT- und OT-Systemen aufzudecken und managebar zu machen. Von Webseiten, mobile Apps, APIs, Cloud-Infrastruktur bis zu Mainframes, Enterprise-Netzwerken und IoT-Systemen: wir analysieren alles was digital kommuniziert.

Deine Aufgaben:

• Anbahnung & Durchführung von Penetrationstests nach internen Vorgaben und Standardvorgehen von OWASP u.a.
• Kontinuierliche Verbesserung unserer Vorgehensweisen: technische wie organisatorische.

Was Du mitbringst:

• Einen Bachelor-Abschluß in einem relevanten Bereich
• 2+ Jahre Erfahrung als Penetration Tester
• Du kannst den Großteil der Fragestellungen entlang der Abwicklung von Pentests nach einer Einarbeitungszeit eigenständig zu lösen.
• Einen Background der dein Interesse an dieser Arbeit zeigt. IT interessiert dich: du bist neugierig und offen für neue Themen. Von Mainframe über SaaS bis Cloud fuchst du dich in neue Themen rein und suchst nach Sicherheitslücken.
• Du verstehst, warum eine Management Summary mehr ist, als eine Liste von Schwachstellen und Sicherheitslücken.
• Erfahrung in der Automatisierung von Pentest-relevanten Arbeitsschritten, hast vielleicht schonmal Hexstrike oder Strix ausprobiert.
• Wichtig: Du bist Teamplayer. Dich erwartet viel Knowledge-Sharing & Quality Time mit anderen Team-Membern. Du siehst dies als Vorteil.
• Professionelles Auftreten im Umgang mit Partnern und Kunden.

Nice to have:

• Zertifizierungen wie OSCP, OSWA, CTPS, CAPE

Warum Exploit Labs?

• Remote- und Cloud-first: Wir kümmern uns mit dir um einen modernen Arbeitsplatz bei dir daheim
• Optional Hybrid / On-site in unserem Penthouse bei Frankfurt am Main: Du entscheidest in welcher Umgebung du am besten performst
• Kaffee, Mate, Bier, Red Bull, Eis & Obst im Unternehmenskühlschrank. Dir fehlt etwas? Sag uns einfach Bescheid
• Möglichkeit zur Fortbildung zum OffSec- oder SANS-Trainer
• Anerkennung ausgewählter Tätigkeiten die außerhalb der Arbeitszeit stattfinden durch Bonus, finanziell oder Urlaub
• Wir sind ein kleines Spezialunternehmen: Kein riesiger Overhead, keine langen Prozessketten, keine anonymen Anforderungen von anderen Departments: Du hast einen direkten Draht zum Inhaber
• Freistellung und Kostenübernahme bei der Teilnahme an Konferenzen
• Arbeite für den größten OffSec-Partner mit entsprechendem Zugriff auf Fortbildungsmaterial, Cyber Ranges und andere Perks