Sicherheitsberater mit Schwerpunkt Penetrationstest (m/w/x)

Sie finden die Nadel im Heuhaufen? Mit <h1> beginnt Ihre Suche. „Phishing for Credentials“ ist Ihr Hobby. Wenn man Sie fragt, heißt das Zauberwort $ sudo. Sie spielen für das Red Team SQLI und XSS? Dann sind Sie als Penetrationstester bei aramido genau richtig.

Aufgaben

  • IT-Infrastrukturen und Webanwendungen mit Penetrationstests analysieren
  • Social Hacking-Übungen durchführen
  • IT-Systeme forensisch untersuchen
  • Tools zur Durchführung von Sicherheitsanalysen entwickeln
  • Ergebnisse für Management und Entwicklungsteams der Auftraggeber dokumentieren und präsentieren

Fähigkeiten

  • Kenntnisse der Standard-Vorgehensweisen zur Durchführung von Penetrationstests gemäß OWASP und BSI
  • Kenntnisse verschiedener Websprachen, z.B. PHP, Java, .NET, JavaScript, etc.
  • Beherrschen von Standardsoftware (Linux, Windows, MSOffice, LaTeX)
  • Verlässlichkeit und Diskretion
  • Verhandlungssicheres Deutsch und gute Englischkenntnisse
Laden Sie sich die Stellenausschreibung für den Sicherheitsberater mit Schwerpunkt Penetrationstest (m/w/x) als PDF herunter.

Senden Sie uns Ihre PDF-Bewerbungsunterlagen bitte per verschlüsselter E-Mail (PGP oder S/MIME) an jobs@aramido.de.

Fünf Gründe für aramido

  • Erstklassiges Team von Technik-Enthusiasten
  • Flexible Arbeitszeiten und flache Hierarchien
  • Individuelle Weiterbildungsmöglichkeiten
  • Team-Events und gemeinsame Mittagessen
  • Helle und modern ausgestattete Büroräume in der Karlsruher Innenstadt

Was macht ein Sicherheitsberater mit Schwerpunkt Penetrationstest (m/w/x)?

apache verschlusselung debian ubuntu nginx zero-day-exploits cross-site-scripting-xss sql-injections ddos trojaner secure-coding live-hacking digitale-forensik-it-forensik incident-response bsi schulung-workshop spear-phishing webserver webanwendung webshop authentifizierung man-in-the-middle-mim ssl-stripping cross-site-request-forgery-csrf http-strict-transport-security-hsts cissp ethical-hacker red-team pentester social-hacking cyber-security-expert nessus nikto nmap owasp-zap schwachstellenscan exploitation owasp nist-nvd osstmm