Job
In dieser Rolle entwickelst du Strategien für Penetrationstests und Schwachstellenscans, führst umfangreiche Sicherheitstest durch und erstellst technische Berichte mit Handlungsempfehlungen zur Verbesserung der IT-Sicherheit.
Job-Technologien
Deine Rolle im Team
- Sie entwickeln und setzen eine Strategie für regelmäßige Penetrationstests und Schwachstellenscans um.
- Sie führen White-, Grey- und Black-Box-Tests unserer IT-Infrastruktur, Webanwendungen und Netzwerke durch.
- Sie analysieren und bewerten identifizierte Schwachstellen hinsichtlich ihrer Kritikalität und potenziellen Auswirkung.
- Sie erstellen detaillierte technische Berichte mit klaren Handlungsempfehlungen zur Behebung von Sicherheitslücken.
- Sie beraten die IT- und Entwicklerteams bei der Umsetzung von sicheren Entwicklungspraktiken ('Security by Design').
- Sie arbeiten eng mit den Teams aus IT-Betrieb, Systemadministration und Softwareentwicklung zusammen.
Unsere Erwartungen an dich
Ausbildung
- Sie haben ein abgeschlossenes Studium im Bereich Informatik, Cybersicherheit oder eine vergleichbare Qualifikation durch eine relevante Ausbildung mit entsprechender Berufserfahrung.
Qualifikationen
- Der Umgang mit gängigen Security-Tools (z.B. Metasploit, Burp Suite, Nmap, Nessus/OpenVAS) sowie Kenntnisse im technischen Schwachstellenmanagement und in der Administration und Konfiguration von SIEM/XDR-Lösungen wie Wazuh sind Ihnen vertraut.
- Technische Zertifizierungen wie OSCP, GPEN, GWAPT, eJPT/eWPT oder vergleichbare sind von großem Vorteil, Zertifizierungen wie CISSP oder CISM sind wünschenswert.
- Sie besitzen gute Kenntnisse in Skriptsprachen wie Python, PowerShell oder Bash zur Automatisierung von Tests.
- Eine proaktive, lösungsorientierte Arbeitsweise sowie ein hohes Maß an Integrität und Verantwortungsbewusstsein zeichnen Sie aus.
- Eine sichere Kommunikation auf Deutsch und Englisch in Wort und Schrift sowie eine gelegentliche Reisebereitschaft zu unseren Standorten runden Ihr Profil ab.
Erfahrung
- Sie bringen praktische Erfahrung im Bereich Penetrationstesting und Ethical Hacking mit, insbesondere bei der Durchführung von Sicherheitstests für Webanwendungen gemäß OWASP Top 10.
Unser Angebot
- Sie finden bei uns einen attraktiven und modern ausgestatteten Arbeitsplatz vor.
- Ein unbefristetes Arbeitsverhältnis ist für uns selbstverständlich.
- Sie arbeiten in einem hoch qualifizierten und anspruchsvollen Team.
- Regelmäßige fachliche und organisatorische Entwicklungsmöglichkeiten stehen Ihnen durch unsere Limbach Akademie zur Verfügung.
- Wir bieten Ihnen flexible Arbeitszeiten, sowie die Möglichkeit teilweise mobil zu arbeiten.
- Ihnen stehen in unserem Haus eine Kantine und freie Getränke zur Verfügung.
- Wir stellen Ihnen besondere Leistungen wie zum Beispiel ein Job-Ticket, Dienstrad-Leasing und eine betriebliche Altersvorsorge inklusive Arbeitgeberzuschuss zur Verfügung.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Limbach Gruppe besteht aus über 30 Einzellaboratorien. Diese sind alle medizinisch geführt und haben sich durch kompetente Beratung, hochspezialisierte Diagnostik, eine umfassende Angebotspalette und ein breites Dienstleistungsspektrum als führende Unternehmensgruppe etabliert.
- 50-249 Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Gesundheitswesen, Soziales
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
