IT Security Auditor & Penetration Tester (m/w/d)

Einleitungstext

Mit einem Team, das täglich den Unterschied macht, stärken wir den Mitarbeitenden der Unternehmen der Schwarz Gruppe den Rücken. Unser Arbeitsalltag ist geprägt von abwechslungsreichen Aufgaben sowie vielfältigen Bereichen und unendlichen Möglichkeiten. Was unsere 4.000 Mitarbeitenden miteinander teilen, sind die Leidenschaft und das Engagement bei ihrer täglichen Arbeit. #TeamSCOS

Wir sind bereit den nächsten Schritt zu gehen - bist du dabei? Where Excellence Works.

Deine Aufgaben

• Technische Prüfungen & Penetration Testing: Du führst eigenverantwortlich technische Audits von IT-Prozessen, Cloud- und On-Premises-Systemen sowie zielgerichtete Penetrationstests an zentralen IT-Infrastrukturen und Applikationen durch.
• Risiko- & Schwachstellenidentifikation: Mittels moderner Audit-Software, Vulnerability-Scannern und spezifischer IT-Prüftools identifizierst du Sicherheitsrisiken, deckst Schwachstellen auf und bewertest die Wirksamkeit bestehender Sicherheitskontrollen.
• Methodenentwicklung & Innovation: Du konzipierst zukunftsfähige Prüfungsansätze in den Feldern Cloud-Security, Containerisierung und Cybersecurity und treibst Initiativen zur Prüfungsautomatisierung sowie zum Ausbau unserer internen Penetration-Testing-Standards voran.
• Executive Reporting & Stakeholder Management: Du bereitest komplexe technische Risiken empfängergerecht auf und präsentierst deine Audit-Ergebnisse direkt vor dem nationalen und internationalen Top-Management.
• Lösungsorientierte Beratung: Du berätst die Fach- und Entwicklungsbereiche partnerschaftlich bei der Behebung von Schwachstellen und der Härtung ihrer IT-Landschaften.

Dein Profil

• Ausbildung & Qualifikation: Abgeschlossenes Studium mit dem Schwerpunkt Informationstechnologie (Informatik, Wirtschaftsinformatik, IT-Security etc.) oder eine vergleichbare Qualifikation.
• Berufserfahrung: Erste praktische Erfahrung im Bereich Penetration-Testing oder IT-Audit sowie fundierte Kenntnisse über gängige Angriffstechniken und Sicherheitswerkzeuge.
• Fachwissen: Fundierte Kenntnisse über gängige Angriffstechniken (z. B. OWASP Top 10, MITRE ATT&CK), Netzwerk-/Cloud-Infrastrukturen und den Einsatz relevanter Sicherheits- und Audit-Werkzeuge.
• Kommunikation & Soft Skills: Ausgeprägte Kommunikationsstärke, analytisches Denkvermögen und eine eigenverantwortliche, diskrete Arbeitsweise – ergänzt durch verhandlungssichere Deutsch- und sehr gute Englischkenntnisse.
• Explore the world: Du bist gerne unterwegs (ca. 25 % Reisetätigkeit) und nutzt die Chance, unterschiedlichste Systeme, Standorte und Kulturen in unserem internationalen Umfeld hautnah vor Ort kennenzulernen.
• Mobilität & Benefit: Für deinen optimalen Drive stellen wir dir einen Dienstwagen zur Verfügung, mit dem du nicht nur geschäftlich, sondern auch privat voll durchstarten kannst.