Auf einen Blick
- Aufgaben: Leite Penetrationstests und führe Sicherheitsbewertungen durch.
- Unternehmen: EhsanLab, ein innovatives Unternehmen im Bereich Cybersicherheit.
- Vorteile: Wettbewerbsfähiges Gehalt, medizinische Versicherung und flexible Arbeitszeiten.
- Weitere Informationen: Dynamisches Umfeld mit internationalen Projekten und Karrierechancen.
- Warum dieser Job: Arbeite mit Experten und gestalte die Zukunft der Cybersicherheit.
- Qualifikationen: 2-5 Jahre Erfahrung in der Cybersicherheit und relevante Zertifizierungen.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Key Responsibilities
- Führen und Ausführen von Penetrationstests für Webanwendungen, Netzwerk-Infrastruktur, mobile Anwendungen und Client-Systeme.
- Durchführen von Schwachstellenbewertungen und Quellcode-Überprüfungen mit manuellen und automatisierten Werkzeugen.
- Beitragen zu Red-Team-Operationen, einschließlich simulierten Angriffsszenarien, lateralem Bewegung und Social Engineering, im Einklang mit dem MITRE ATT&CK-Framework.
- Übersetzen komplexer Ergebnisse in klare Sicherheitsberichte für technische und geschäftliche Stakeholder.
- Implementieren und Überwachen von Informationssicherheitskontrollen, die mit globalen und regionalen Governance-Standards und Compliance-Rahmenwerken übereinstimmen.
- Zusammenarbeiten mit IT-, Cybersicherheitsteams und der Unternehmensführung zur Minderung von Risiken und Verbesserung der Resilienz.
Required Qualifications
- 2–5 Jahre Berufserfahrung in der Cybersicherheit mit starkem Fokus auf Penetrationstests und Schwachstellenbewertungen.
- Ein Bachelor-Abschluss oder höher in Informatik, Cybersicherheit oder Computertechnik (oder gleichwertig).
- Praktische Erfahrung in mindestens zwei der folgenden Bereiche: Webanwendung-Penetrationstests, Netzwerk-Penetrationstests, Red-Team-Übungen, mobile Anwendungssicherheit, sichere Code-Überprüfung.
- Vertrautheit mit globalen und regionalen Governance-Rahmenwerken (z. B. ISO 27001, NIST, GDPR oder gleichwertig).
- Anerkannte Cybersicherheitszertifikate wie OSCP, OSEP, eWPTX, GPEN, GXPN.
- Starkes Wissen über VAPT-Tools (Burp Suite, Kali Linux, Metasploit, Nessus, Acunetix usw.).
- Ausgezeichnete Problemlösungs-, Analyse- und Kommunikationsfähigkeiten.
- Fließende Englischkenntnisse in Wort und Schrift.
What We Offer
- Wettbewerbsfähiges Gehalt
- Medizinische und soziale Versicherungen
- Flexible Arbeitszeiten
- Standort: Vor Ort
- Einblick in internationale und regulierungsgetriebene Projekte
- Ein dynamisches Umfeld mit erstklassigen Sicherheitsingenieuren und Branchenexperten
Senior Security Engineer Arbeitgeber: EhsanLab
EhsanLab ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen Umfeld mit führenden Sicherheitsexperten zu arbeiten. Wir fördern eine Kultur der Innovation und des Wissensaustauschs, während wir gleichzeitig wettbewerbsfähige Gehälter und flexible Arbeitszeiten anbieten. Unsere Mitarbeiter profitieren von internationalen Projekten und umfangreichen Entwicklungsmöglichkeiten, die ihre Karriere im Bereich Cybersicherheit vorantreiben.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Senior Security Engineer erhalten könnten
✨Netzwerken, Netzwerken, Netzwerken!
Nutze jede Gelegenheit, um mit anderen in der Cybersecurity-Branche zu sprechen. Besuche Meetups, Konferenzen oder Online-Webinare. Je mehr Leute du kennst, desto wahrscheinlicher ist es, dass du von offenen Stellen erfährst!
✨Zeige deine Fähigkeiten!
Erstelle ein Portfolio, das deine besten Arbeiten zeigt, wie z.B. Penetrationstests oder Sicherheitsanalysen. Teile deine Ergebnisse auf Plattformen wie GitHub oder LinkedIn, um potenzielle Arbeitgeber zu beeindrucken.
✨Sei proaktiv!
Warte nicht darauf, dass Stellenanzeigen veröffentlicht werden. Kontaktiere Unternehmen direkt über unsere Website und frage nach möglichen Möglichkeiten. Manchmal sind die besten Jobs nicht einmal ausgeschrieben!
✨Bereite dich auf Interviews vor!
Mach dich mit typischen Interviewfragen im Bereich Cybersecurity vertraut und übe deine Antworten. Sei bereit, technische Probleme zu lösen und deine Denkweise zu erklären. Das zeigt, dass du nicht nur die Theorie beherrschst, sondern auch praktisch denken kannst.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach deine Bewerbung persönlich:Zeig uns, wer du wirklich bist! Verwende eine freundliche und authentische Sprache, um deine Persönlichkeit in die Bewerbung einzubringen. Das hilft uns, dich besser kennenzulernen.
Betone deine relevanten Erfahrungen:Stell sicher, dass du deine Erfahrungen im Bereich Penetration Testing und Schwachstellenbewertung klar hervorhebst. Wir suchen nach konkreten Beispielen, die zeigen, wie du in der Vergangenheit Herausforderungen gemeistert hast.
Verwende klare und präzise Sprache:Achte darauf, dass deine Bewerbung gut strukturiert und leicht verständlich ist. Vermeide Fachjargon, wenn es nicht nötig ist, und erkläre technische Begriffe, damit wir deine Fähigkeiten besser nachvollziehen können.
Bewirb dich über unsere Website:Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass sie schnell bei uns ankommt und du alle notwendigen Informationen bereitstellst.
Wie man sich auf ein Vorstellungsgespräch bei EhsanLab vorbereitet
✨Verstehe die Anforderungen
Mach dich mit den spezifischen Anforderungen der Stelle vertraut. Lies die Jobbeschreibung gründlich durch und notiere dir, welche Fähigkeiten und Erfahrungen besonders betont werden. So kannst du gezielt auf diese Punkte während des Interviews eingehen.
✨Bereite praktische Beispiele vor
Überlege dir konkrete Beispiele aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten in den Bereichen Penetration Testing und Schwachstellenbewertung demonstrieren. Zeige, wie du Probleme gelöst hast und welche Tools du verwendet hast, um deine Erfolge zu untermauern.
✨Kenntnis der Governance-Standards
Informiere dich über relevante globale und regionale Governance-Standards wie ISO 27001 oder NIST. Sei bereit, darüber zu sprechen, wie du diese Standards in deiner bisherigen Arbeit angewendet hast und wie sie in die Sicherheitsstrategie des Unternehmens integriert werden können.
✨Kommunikationsfähigkeiten zeigen
Da du komplexe Sicherheitsbefunde sowohl technischen als auch nicht-technischen Stakeholdern präsentieren musst, übe, wie du technische Informationen klar und verständlich kommunizieren kannst. Dies wird dir helfen, während des Interviews einen positiven Eindruck zu hinterlassen.
