Penetration Tester

Über uns

Die pen.sec AG ist ein auf Penetrationstests spezialisiertes IT-Sicherheitsunternehmen mit Sitz in Hemau.

Wir helfen Unternehmen dabei, ihre IT realistisch aus der Perspektive eines Angreifers zu bewerten. Unsere Projekte reichen von Webanwendungen über Active Directory bis hin zu komplexen Infrastrukturprüfungen. Qualität, Ehrlichkeit und technische Exzellenz stehen bei uns an erster Stelle.

Bei uns arbeitest du nicht in einem Konzern mit starren Prozessen, sondern in einem kleinen, hochspezialisierten Team mit viel Eigenverantwortung und kurzen Entscheidungswegen.

Deine Aufgaben

Du planst und führst Penetrationstests eigenständig durch.

Dazu gehören unter anderem:

• Web Application Pentests
• Internal & External Infrastructure Assessments
• Active Directory Assessments
• Analyse und Bewertung von Schwachstellen
• Erstellung hochwertiger Pentest-Berichte
• Präsentation der Ergebnisse beim Kunden
• Unterstützung bei Red-Team-Projekten und technischen Sonderaufgaben
• Weiterentwicklung unserer internen Methoden und Werkzeuge

Das bringst du mit

Wir suchen keinen Zertifikatesammler.

Wir suchen jemanden, der gerne testet.

Du solltest deshalb:

• mehrere Jahre praktische Erfahrung im Penetration Testing besitzen
• Web-, Netzwerk- und Active-Directory-Pentests selbstständig durchführen können
• sicher mit Werkzeugen wie Burp Suite, Nmap, Metasploit, BloodHound, Impacket und Kali Linux arbeiten können
• technische Sachverhalte verständlich dokumentieren und präsentieren können
• Kunden souverän und professionell beraten können
• eigenständig arbeiten und Verantwortung übernehmen
• neugierig bleiben und Lust haben, ständig Neues zu lernen

Das ist ein Plus

• OSCP, CRTO, PNPT oder vergleichbare Qualifikationen
• Erfahrung im Bereich Red Teaming
• Kenntnisse in Python, PowerShell oder Bash
• Erfahrung mit Cloud-Umgebungen (Azure, AWS oder Microsoft 365)

Was uns wichtig ist

Bei pen.sec AG kontrolliert niemand, ob du acht Stunden am Stück auf einen Bildschirm schaust.

Wir vertrauen darauf, dass jeder im Team Verantwortung für seine Projekte übernimmt. Dafür erwarten wir Eigeninitiative, Zuverlässigkeit und den Anspruch, Kunden technisch exzellente Arbeit zu liefern.

• Wir diskutieren technische Lösungen auf Augenhöhe, lernen voneinander und haben Spaß daran, neue Angriffstechniken auszuprobieren. Ego und Titel interessieren uns deutlich weniger als saubere Arbeit und Teamgeist.