Auf einen Blick
- Aufgaben: Leite komplexe Penetrationstests und Red Team Engagements eigenverantwortlich.
- Unternehmen: ProSec, ein führendes IT-Sicherheitsunternehmen mit starkem Teamgeist.
- Vorteile: Flexible Arbeitszeiten, Homeoffice, attraktive Vergütung und Karriere-Boost durch Weiterbildung.
- Weitere Informationen: Wachstumsmöglichkeiten in einem dynamischen Umfeld mit tollen Kollegen.
- Warum dieser Job: Gestalte die Cyber-Sicherheit aktiv mit und entwickle innovative Lösungen.
- Qualifikationen: Mehrjährige Erfahrung im Penetration Testing und starke Projektmanagementfähigkeiten.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
ProSecWir bei ProSec wissen genau, was wir für #CyberSecurity erreichen wollen und was wir dafür tun müssen. Unsere Vision ist es, IT-Security viral gehen zu lassen, um Menschen und Werte nachhaltig vor Cyber-Bedrohungen zu schützen. Hierfür etablieren wir neue Standards im Penetration Testing, im IT-Security-Consulting sowie in der Ausbildung und Förderung von Nachwuchstalenten in diesen Fachbereichen.
Deine Rolle
The ProSec Offensive Team - Detection Services
Wir sind die Initial-Access-Spezialisten, die wie Angreifer denken und handeln, immer im Auftrag und mit höchsten ethischen Standards. Pentest und Red Teaming sind bei uns kein Gegensatz: Wer im Auftrag eines Kunden angreift, ist immer Teil des Red Teams. Welche Vektoren wir nutzen (Technical, Social, Physical) und wie tief oder verdeckt wir vorgehen, richten wir am Reifegrad und Erkenntnisziel des Kunden aus. Wir treffen den Verteidiger auf seinem Niveau, vom mittelständischen Blue Team bis zum dedizierten SOC oder MSSP.
Was du bei uns verantwortest und gestaltest:
- Als Senior trägst du Verantwortung für Ergebnis, Weiterentwicklung und Team, fachlich wie methodisch.
- Du leitest komplexe Engagements mit mehreren Pentestern, über mehrere Angriffsvektoren, in mehreren Phasen und gegenüber verschiedenen Stakeholdern hinweg.
- Du designst Killchains und Threat-Szenarien eigenständig und triffst fundierte Entscheidungen im Projekt.
- Auch in "Neuland"-Szenarien ohne vordefinierte Prozesse arbeitest du sicher: Du orientierst dich eigenständig und schaffst die Struktur, die nötig ist, um verlässlich zu liefern.
Konkret würdest du je nach Schwerpunkt und Vorliebe:
- Komplexe Engagements mit ganzheitlichem Ansatz (Technical, Social, Physical) leiten und durchführen.
- Verdeckte, mehrstufige Engagements (Adversary Emulation, Red Team, Purple Team) eigenverantwortlich durchführen oder koordinieren.
- Scoping- und Threat-Modeling-Workshops moderieren und realistische, zielgerichtete Prüfdesigns erarbeiten.
- Aktuelle Angreifer-TTPs beobachten, bewerten und in wiederholbare Prüfprozesse, Playbooks und Standards übersetzen.
- Ownership für definierte Themen oder Prüffelder übernehmen und sichtbar weiterentwickeln.
- Rahmenvertragskunden langfristig betreuen, technisch und strategisch beraten.
- Junioren und Professionals fachlich anleiten, durch Mentoring, Reviews, interne Trainings und Vorträge.
- Bei Angebotsgesprächen und der Definition komplexer Testumfänge unterstützen.
- Zero-Day-Schwachstellen entdecken und unter Beachtung unserer Vulnerability-Disclosure-Richtlinie veröffentlichen.
- Die Weiterentwicklung neuer Produkte und Dienstleistungen aktiv mitgestalten.
- Bei Interesse und Talent stehen dir zusätzliche Contributorrollen offen, etwa als Trainer, Instructor oder Dozent in unseren Schulungen oder als Speaker auf Webinaren, Fachvorträgen, Live-Hackings und Konferenzen.
Dein Wachstumspfad bei uns:
Bei ProSec entwickelst du dich nicht nur fachlich, sondern übernimmst mit der Zeit Verantwortung für Projekte, Kunden und Fachthemen. Wir fördern individuelle Entwicklungswege und passen sie gemeinsam mit dir an deine Stärken an, egal ob du fachlich tiefer gehen oder Verantwortung breiter ausbauen willst. Unsere Teams sind fünf bis sieben Personen stark. Das schafft kurze Wege und hohe fachliche Dichte.
Dein Profil
- Du stehst hinter unserer Vision und Mission und identifizierst dich mit unserem Ansatz.
- Du verfügst über mehrjährige Berufserfahrung im Bereich Penetration Testing oder Red Teaming mit nachweisbarem Track Record komplexer, eigenverantwortlich geleiteter Engagements.
- Du bringst fundierte Beratungsfähigkeiten und Projektmanagement-Skills mit.
- Du besitzt ausgeprägte Sozialkompetenz und führst Pros und Junioren fachlich an.
- Du bringst ein hohes Maß an Eigeninitiative mit.
- Du verfügst über verhandlungssichere Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).
- Du verfügst über mehrere praktisch ausgerichtete Zertifizierungen wie OSCP, OSEP, OSWE, CRTP, CRTO I/II oder HTB CPTS, CWEE oder CAPE.
Was uns wichtig ist:
Deine Bewerbung soll dich zeigen, nicht ein Sprachmodell. KI als Werkzeug ist okay, vollständig KI-generierte Bewerbungen ohne deinen eigenen Input fallen bei uns raus. Bewirb dich auf die Stelle, die wirklich passt. Wir lesen jede Bewerbung.
Über uns
Die ProSec GmbH ist ein führendes deutsches IT-Sicherheits-Unternehmen. Unsere Mission ist es, Menschenleben zu retten und zu schützen, indem wir die Cyber-Resilienz von Unternehmen und Instanzen im öffentlichen Sektor nachhaltig stärken.
Senior Pentester / Red Teamer (m/w/d) Arbeitgeber: ProSec
Als Arbeitgeber bieten wir dir die Möglichkeit, in einem dynamischen und abwechslungsreichen Umfeld zu arbeiten, das spannende Projekte in verschiedenen Branchen umfasst. Unser modernes Büro in Mendig und die Option auf Home Office schaffen eine flexible Arbeitsatmosphäre, während kontinuierliche Trainings- und Weiterentwicklungsangebote deine Karriere fördern. Mit überdurchschnittlichen Verdienstmöglichkeiten und einem starken Teamgeist sind wir bestrebt, ein inspirierendes und unterstützendes Arbeitsumfeld zu schaffen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Pentester / Red Teamer (m/w/d) erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei ProSec bewerben
Viele Unternehmen, wie ProSec, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Pentester / Red Teamer (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf ProSec und die ausgeschriebene Position Senior Pentester / Red Teamer (m/w/d) zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei ProSec vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von ProSec an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
