Job
In dieser Rolle führst du eigenständig Penetrationstests durch, identifizierst Sicherheitslücken und simuliert realistische Angriffe, während du technische Beratung zu Cyber-Sicherheitsarchitekturen gibst.
Job-Technologien
Deine Rolle im Team
- Offensive Security: Du führst eigenständig Penetrationstests durch, identifizierst Schwachstellen in komplexen IT-Landschaften und analysierst Angriffswege über Netzwerk-, System- und Anwendungsebenen hinweg.
- Realistische Angriffssimulation: Du stellst Sicherheitsketten eines Unternehmens im Rahmen von Advanced Cyber Attacks und Red Teaming Assessments auf die Probe.
- Technisches Consulting: Du berätst unsere Kunden herstellerunabhängig zu modernen Sicherheitsarchitekturen, Angriffsszenarien und Best Practices und führst Audits / Whitebox-Reviews mit technischem Schwerpunkt durch.
- Analyse & Reporting: Du bereitest technische Ergebnisse zielgruppengerecht auf, machst komplexe Angriffe verständlich und leitest daraus konkrete, umsetzbare Handlungsempfehlungen für unsere Kunden ab.
- Research & Development: Du wirkst aktiv bei der Entwicklung neuer Angriffstechniken, Tools, Automatisierungen und Infrastruktur mit.
- Gemeinsame Expertise: Du wirst Teil eines hochqualifizierten Teams, in dem jeder seine Spezialgebiete einbringt und gemeinsam zum Erfolg des gesamten Teams beiträgt.
Unsere Erwartungen an dich
Qualifikationen
- Technisches Know-how: Fundierte Kenntnisse in Active Directory, Entra-ID, Enterprise-Netzwerken und/oder Cloud-Umgebungen (AWS, Azure etc.).
- Mindset: Du verfügst über eine schnelle Auffassungsgabe und bringst neue Perspektiven in komplexe Security-Herausforderungen ein ('think outside the box').
- Kommunikation: Du hast Freude an der Beratung, bringst technische Inhalte klar auf den Punkt und kannst sie sowohl Fachteams als auch dem Management verständlich vermitteln.
- Arbeitsweise: Du arbeitest strukturiert, lösungsorientiert und analytisch, übernimmst Verantwortung für deine Projekte und lieferst eigenständig Ergebnisse auf hohem Niveau.
- Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Reisebereitschaft: Du bringst eine Reisebereitschaft von rund 30 % mit. Dazu gehören gelegentlich auch internationale Reisen.
- Nice to have: Zertifizierungen wie OSCP, OSWA/OSWE, CRTO, SANS oder vergleichbare Qualifikationen.
Erfahrung
- Erfahrung: Mehrjährige Berufserfahrung im Bereich IT-Security mit Fokus auf Penetration Testing und/oder Red Teaming.
- OT/ICS-Erfahrung: Praktische Erfahrung in der Planung und Durchführung von Assessments in kritischen OT-/ICS-Umgebungen sowie in der Bewertung von Risiken und Ableitung pragmatischer Maßnahmen zur Stärkung der Cyber-Resilienz.
- Development Skills: Programmiererfahrung, idealerweise in Python, Go, Java, oder C#.
Unser Angebot
- Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt.
- Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird - vom Praktikanten bis zur Geschäftsführung.
- Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.
- Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren.
- Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office.
- Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.
Benefits
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die HvS-Consulting AG mit Sitz in Garching bei München ist ein erfahrenes Unternehmen, das sich auf Cyber Security fokussiert. Sie bietet maßgeschneiderte Beratungsdienste im Bereich Informationssicherheit und IT-Sicherheitsmanagement an und unterstützt sowohl internationale Konzerne als auch kleine und mittelständische Unternehmen mit über 20 Jahren Erfahrung.
- Etablierte Firma
- Onsite, Hybrid
- Beratung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
