Aktuelle Stellenausschreibungen

Aufgaben

• Planung und Durchführung von Penetrationstests, Code Reviews und Audits.
• Identifikation, Analyse und Kommunikation technischer Schwachstellen.
• Erarbeitung technischer Lösungen und Maßnahmen zur Beseitigung oder Minimierung von Risiken.
• Angewandte Forschung und Entwicklung von Methoden, Techniken und Lösungen zur Identifikation neuartiger Angriffsvektoren und Schwachstellen.

Minimale Qualifikationen

• Bachelor-Studium der Informatik, der Technischen Informatik oder vergleichbare praktische Erfahrung.
• Mindestens zwei Jahre praktische Erfahrung in einem der folgenden Bereiche: Infrastructure Penetration Testing, (Web) Application Security Testing, Embedded Security Testing und/oder Industrial Security Testing.
• Kenntnisse aktueller Angriffsvektoren, des TCP/IP-Stacks, der Unterschiede zwischen kryptographischen Routinen (DES, AES, MD5, etc.), der Windows und Linux Command Line, Python, C/C++ und gängiger Softwarearchitekturen.

Bevorzugte Qualifikationen

• Master-Studium der Informatik mit Schwerpunkt IT-Sicherheit
• Mindestens eine der branchenüblichen Zertifizierungen (OSCP, OSCE, OSEE, OSWE, GPEN, GWAPT, GXPN)
• Vertiefte Kenntnis in Python und C/C++
• CTF-Erfahrung
• motiviert, ergebnis- und kundenorientiert
• außerordentliches Kommunikationsverhalten und Teamfähigkeit