Auf einen Blick
- Aufgaben: Du pentestest Anwendungen und Cloud-Umgebungen, bringst deine Expertise ins Scoping ein.
- Unternehmen: Junges Unternehmen mit über 150 Projekten und ISO-27001-Zertifizierung.
- Vorteile: 30 Tage Urlaub, 3.000 € Fortbildungsbudget und flexible Arbeitszeiten.
- Weitere Informationen: Remote-Arbeit mit regelmäßigen persönlichen Treffen und gelebter Feedback-Kultur.
- Warum dieser Job: Arbeite an spannenden Pentesting-Projekten und entwickle innovative Lösungen für Kunden.
- Qualifikationen: Mindestens 3 Jahre Erfahrung im Pentesting und sehr gute Kenntnisse in Cloud-Plattformen.
Das prognostizierte Gehalt liegt zwischen 70000 - 85000 € pro Jahr.
Was du tun wirst
Du pentestest Anwendungen inklusive Quellcode-Audits, Cloud-Umgebungen und große externe Infrastrukturen unserer Kunden. Schon vor dem Projekt bringst du deine technische Expertise ins Scoping ein und klärst im Kickoff mit dem Kunden, was auf keinen Fall schiefgehen darf. Diese Worst-Case-Szenarien bestimmen deinen Testfokus. Deine Projekte steuerst du eigenständig. Deine Ergebnisse bereitest du so auf, dass sie wirken: mit Management Summary, Details für die Techies und klar priorisierten Handlungsempfehlungen. In der Abschlussbesprechung stellst du sie vor und sorgst dafür, dass der Kunde mit einem klaren Plan rausgeht. In projektbegleitenden Workshops gibst du Kunden tiefere Einblicke hinter die Pentest-Kulissen. In projektfreien Zeiten bringst du dich in interne Themen ein, entwickelst unser internes Tooling weiter und bildest dich fort. Dabei berücksichtigen wir bestmöglich deine Steckenpferde.
Was wir dir anbieten
- Tu das, was du liebst: Pentesten. Mit sonstigem Overhead halten wir dir so gut wie möglich den Rücken frei.
- Fortbildungsbudget: 10 Tage + 3.000 € pro Jahr
- Raum für Community-Arbeit: Eventbesuche, Vorträge, Fachartikel, CVEs
- Geringe Reisetätigkeit
- 30 Tage Urlaub
- Diensthandy
- Gelebte Feedback-Kultur mit Fokus auf Lösungen
- Gehalt: 70.000 bis 85.000 € (bei Vollzeit)
Wen wir suchen
Du brennst für Offensive Security und lässt nicht locker, bis du aus einem Projekt den maximalen Mehrwert für den Kunden herausgeholt hast.
Das brauchen wir von dir
- Mindestens 3 Jahre Berufserfahrung, davon mindestens 2 Jahre im Pentesting
- Sehr gute Kenntnisse im Pentesten von Webanwendungen/Anwendungen, inklusive Quellcode-Audits
- Fortgeschrittene Kenntnisse in mindestens einer der großen Cloud-Plattformen (AWS, Azure, GCP)
- Sehr gute Kenntnisse im Bereich Kubernetes
- Erfahrung im Pentesten großer externer Infrastrukturen (100+ Systeme)
- Spaß am Austausch mit Kunden und daran, komplexe Themen verständlich zu vermitteln, vom Techie bis zum Management
- Eigenständigkeit, Qualitätsbewusstsein und ein gutes Händchen für Projektmanagement
- Deutsch verhandlungssicher in Wort und Schrift (C1), Englisch fließend (B2)
Das wünschen wir uns von dir
- Erfahrung in der Softwareentwicklung oder mit CI/CD-Strecken
- Erfahrung mit KI-Tools für Pentesting oder Source-Code-Analyse
- Grundkenntnisse in Active Directory und Entra ID
- Abgeschlossenes Studium oder vergleichbare Qualifikation
- Praxisnahe Zertifizierungen wie OSCP, OSWE oder BSCP
- Bonuspunkte gibt's für Physical Red Teaming und Social Engineering, Purple Teaming, Evasion
Wer wir sind & wie wir arbeiten
Christian, Nina und Simon haben MindBytes 2023 gegründet. Seitdem haben wir über 150 Projekte für mehr als 70 Kunden umgesetzt, sind ISO-27001-zertifiziert und wachsen. Wir sind ein junges Unternehmen, aber ohne Chaos. Struktur und Verantwortung leben wir seit dem ersten Tag. Uns ist es wichtig, die alltägliche wiederkehrende Arbeit so einfach wie möglich zu gestalten und nicht-wertschöpfende Dinge zu minimieren. Schlanke Prozesse geben dir Zeit für das, was zählt. Wir arbeiten überwiegend remote. Damit der persönliche Austausch nicht zu kurz kommt, treffen wir uns regelmäßig virtuell und 3x im Jahr persönlich. Bis 12 Uhr arbeiten wir meetingfrei, um konzentrierte Arbeitsphasen zu ermöglichen. Unsere Arbeitszeit ist weitestgehend flexibel, sofern es Kundenprojekte zulassen und vereinbarte Termine und Fristen eingehalten werden. Klarheit, Wirksamkeit, Expertise, Begeisterung und Integrität stehen bei uns im Mittelpunkt. Was das konkret heißt, findest du auf mindbytes.de/unsere-werte.
Kontaktinformationen
Solltest du Fragen haben, schreib uns gerne an hr@mindbytes.de. Wir antworten dir schnell, offen und ehrlich.
Offensive Security Specialist (m/w/d) | Pentesting Arbeitgeber: MindBytes
MindBytes ist ein hervorragender Arbeitgeber, der dir die Möglichkeit bietet, deine Leidenschaft für Offensive Security in einem strukturierten und verantwortungsbewussten Umfeld auszuleben. Mit einem großzügigen Fortbildungsbudget, flexiblen Arbeitszeiten und einer gelebten Feedback-Kultur fördern wir nicht nur deine persönliche und berufliche Entwicklung, sondern ermöglichen dir auch, aktiv an internen Projekten und Community-Arbeit teilzunehmen. Unsere remote Arbeitsweise sorgt dafür, dass du konzentriert arbeiten kannst, während regelmäßige persönliche Treffen den Austausch im Team stärken.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Offensive Security Specialist (m/w/d) | Pentesting erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie MindBytes kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von MindBytes zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei MindBytes.
Wir glauben, dass du diese Fähigkeiten brauchst, um Offensive Security Specialist (m/w/d) | Pentesting mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei MindBytes vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei MindBytes könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. MindBytes sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird MindBytes auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
