Red Team Consultant (m/f/d)

Über uns: SRLabs ist das Zuhause von Wissensführern, die kritische Infrastrukturen in den Bereichen Finanzen, Energie und Telekommunikation sichern. Wir konzentrieren uns auf praktische Hacking-Resilienz – nicht auf Compliance –, die wir durch die Kombination unserer Hacking-Forschung mit wirkungsvollem Consulting für Innovationsführer gestalten, die eine natürliche Vorliebe für modernste Technologien haben. Was uns einzigartig macht? Wir kommen aus verschiedenen Hintergründen aus der ganzen Welt, und genau so mögen wir es. Von Codierung, Reverse Engineering, Penetrationstests, Exploit-Scripting, Prozessdesign, Forschungs- und Beratungskompetenzen besitzt unser Mix an Kollegen eine Vielzahl von Qualifikationen, die uns befähigen, Designentscheidungen großer Organisationen zu beeinflussen.

Ihre Verantwortlichkeiten: Als Red Teamer (Senior/Mid-Level) bei SRLabs arbeiten Sie in einem kleinen und spezialisierten Team, das Infiltrationen von Unternehmensumgebungen mit hohen Schutzmaßnahmen für unsere Kunden simuliert. Vom Erhalt des ersten Zugriffs über externe Schwachstellen oder Phishing bis hin zur lateralen Bewegung und einer Domainübernahme nehmen Sie an der gesamten Kette der Emulation gegnerischer Cyberangriffe teil. Um unentdeckt zu bleiben und Ihre Mission abzuschließen, sind Sie in der Lage, Lärm zu vermeiden und Erkennungslösungen sowie andere Schutzmaßnahmen zu umgehen. Sie analysieren Schutz- und Überwachungslücken hinsichtlich ihrer technischen und operativen Ursachen und bieten umsetzbare Schritte zur Schließung dieser Lücken an, wobei Sie die spezifischen Einschränkungen unserer Kunden berücksichtigen. Ihr strategischer Rat unterstützt das Management bei der Definition der Sicherheits-Roadmap und der effektivsten Verwendung des Sicherheitsbudgets.

• Teilnahme an Red Team Engagements bei SRLabs-Kunden
• Durchführung externer Penetrationstests und Durchführung von Phishing-Kampagnen
• Umgehung von Schutzmaßnahmen und unentdecktes Bewegen innerhalb von Unternehmensnetzwerken
• Entwicklung von Tools, Skripten und Exploits für Red Team Engagements
• Erstellung von Präsentationen zur Kommunikation von Risiken und zur Bereitstellung strategischer Ratschläge zur Prozessoptimierung
• Unterstützung des Kunden bei der Bearbeitung von Ergebnissen, sowohl schriftlich als auch mündlich
• Entwicklung von Methoden zur Extrapolation von Red Team Erkenntnissen auf generische Sicherheitsprüfungen
• (Optional) Leitung von Red Team Übungen und Übernahme der damit verbundenen Verantwortung (Scoping, Aufgabenmanagement, Eskalationen, ...)

Was bringen Sie mit: Starke Grundkenntnisse der Informationstechnologie, die Themen wie Betriebssysteme, Netzwerke und Webtechnologien abdecken. Programmiersprachen (z.B. Python, C(++), Rust, Go, Java). Ausgezeichnete Kommunikationsfähigkeiten in Englisch. Erfahrung im Bereich offensive Sicherheit.

Schön zu haben: Relevante Expertise aus Bereichen wie Penetrationstests (Infrastruktur, Web, ...), Active Directory und Entra ID Sicherheit, Malware-Übertragung und -Entwicklung, Incident Response, Schwachstellenforschung und Exploit-Entwicklung, Aufklärung, OSINT und Social Engineering, operationale Sicherheit und Umgehung von Sicherheitsmaßnahmen (AV/EDR, Endpoint- und Infrastruktur-Härtung, SIEM-generierte Alarme, Honeypots, ...), Detection Engineering und SOC-Betrieb, Erfahrung in Managementberatung und Kommunikation.

Was Sie bei uns erwartet: Ein diverses Team hochmotivierter und kompetenter Sicherheitsexperten, eine Kultur des ständigen Lernens und der Verbesserung, flexibles Home Office, jährlicher Unternehmensausflug, Mitgliedschaft im Urban Sports Club, Deutschlandticket (Öffentliche Verkehrsmittel).

Bewerben Sie sich jetzt: Wir freuen uns auf Ihre Bewerbung.