Senior Consultant Offensive Security (m/w/d) in Magdeburg

Overview

In dieser Position übernimmst du anspruchsvolle Penetrationstests in Web, Mobile, Infrastruktur, Cloud, API oder OT und setzt Red-Teaming- sowie Purple-Teaming-Einsätze um. Du entwickelst Threat Scenarios, führst Adversary Emulation basierend auf aktuellen TTPs durch und arbeitest an KI-gestützten OffSec-Methoden mit. Du gestaltest eine Offensive-Security-Factory und treibst Automatisierung, Scripting und Orchestrierung voran. Du berätst zu sicherheitsrelevanten Architektur- und Designentscheidungen und entwickelst unser OffSec-Portfolio weiter. Die Arbeit erfolgt bundesweit vor Ort beim Kunden, im Office oder hybrid – mit Fokus auf praxisnahe Sicherheit und gesellschaftliche Verantwortung.

Leistungen / Benefits

• umfangreiche Weiterbildungsangebote inklusive Zertifizierungen
• hybrides Arbeiten innerhalb Deutschlands
• 30 Tage Urlaub plus bis zu 5 zusätzliche Tage
• IT-Equipment-Unterstützung
• Firmenwagen und Dienstfahrrad
• Firmenfitness und Sabbatical möglich

Verantwortungsbereiche

• Durchführung von Penetrationstests in Web, Mobile, Infrastruktur, Cloud, API oder OT
• Planung und Umsetzung von Red-Teaming- und Purple-Teaming-Einsätzen
• Durchführung realistischer Angriffssimulationen
• Entwicklung von Threat Scenarios und Adversary Emulation
• Einsatz von KI-gestützten Methoden zur Schwachstellenerkennung, Exploit-Synthese, Angriffsautomatisierung und Code-Analyse
• Aufbau und Automatisierung einer Offensive-Security-Factory (CI/CD für Offensive Security)
• Beratung zu sicherheitsrelevanten Architektur- und Designentscheidungen
• Mitwirkung an der Weiterentwicklung des Offensive-Security-Portfolios (z. B. KI-OffSec-Lab, Adversarial AI, automatisierte Scanning-Pipelines)
• Projekteinsatz deutschlandweit je nach Kunde und Projektsituation

Zentrale Anforderungen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Mathematik, Engineering oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Penetration Testing oder Offensive Security
• Sehr gute Kenntnisse gängiger OffSec-Methoden und Frameworks (OWASP, PTES, MITRE ATT&CK)
• Vertrautheit mit Burp Suite, Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Nessus oder Kali
• Praktische Erfahrung mit Red-Teaming-Methoden
• Kenntnisse im Bereich KI-gestützte Offensive Security (z. B. Recon, Automatisierung, KI-Tooling, Prompt Exploitation)
• Erfahrung mit Cloud-Security-Angriffspfaden in Azure, AWS oder GCP von Vorteil
• Zertifizierungen wie OSCP, OSCE3, OSEP, CRTO, OSEE, eCPPT, eWPT/X oder CPSA/CTP wünschenswert
• Analytische Denkweise, selbstständiges Arbeiten, Verantwortungsbewusstsein
• Gute Deutschkenntnisse (mind. B2) und Englischkenntnisse

• Analytisches Denkvermögen
• Selbstständiges Arbeiten
• Verantwortungsbewusstsein
• Penetration Testing
• Red Teaming
• Threat Modelling