Senior Red Team Consultant (m/f/d)

Über uns: SRLabs ist das Zuhause von Wissensführern, die kritische Infrastrukturen in den Bereichen Finanzen, Energie und Telekommunikation sichern. Wir konzentrieren uns auf praktische Hacking-Resilienz – nicht auf Compliance –, die wir durch die Kombination unserer Hacking-Forschung mit wirkungsvollem Consulting für Innovationsführer gestalten, die eine natürliche Vorliebe für modernste Technologien haben.

Was macht uns einzigartig? Wir kommen aus verschiedenen Hintergründen aus der ganzen Welt, und genau so mögen wir es. Von Codierung, Reverse Engineering, Penetrationstests, Exploit-Scripting, Prozessdesign, Forschungs- und Beratungskompetenzen besitzt unser Mix an Kollegen eine Vielzahl von Qualifikationen, die uns befähigen, Designentscheidungen großer Organisationen zu beeinflussen.

Ihre Verantwortlichkeiten: Als Red Teamer bei SRLabs arbeiten Sie in einem kleinen und spezialisierten Team, das Infiltrationen von Unternehmensumgebungen mit hohen Schutzmaßnahmen für unsere Kunden simuliert. Vom Erhalt des ersten Zugriffs über externe Schwachstellen oder Phishing bis hin zur lateralen Bewegung und einer Domainübernahme nehmen Sie an der gesamten Kette der Emulation gegnerischer Cyberangriffe teil. Um unentdeckt zu bleiben und Ihre Mission abzuschließen, sind Sie in der Lage, Lärm zu vermeiden und Erkennungslösungen sowie andere Schutzmaßnahmen zu umgehen. Sie analysieren Schutz- und Überwachungsdefizite hinsichtlich ihrer technischen und operativen Ursachen und geben umsetzbare Schritte zur Schließung dieser Lücken an, wobei Sie die spezifischen Einschränkungen unserer Kunden im Auge behalten. Ihr strategischer Rat unterstützt das Management bei der Definition der Sicherheits-Roadmap und der effektivsten Verwendung des Sicherheitsbudgets.

• Teilnahme an Red Team Engagements bei SRLabs' Kunden
• Durchführung externer Penetrationstests und Durchführung von Phishing-Kampagnen
• Umgehung von Schutzmaßnahmen und unentdecktes Bewegen innerhalb von Unternehmensnetzwerken
• Entwicklung von Tools, Skripten und Exploits für Red Team Engagements
• Erstellung von Präsentationen zur Kommunikation von Risiken und zur Bereitstellung strategischer Ratschläge zur Prozessoptimierung
• Unterstützung des Kunden bei der Bearbeitung von Ergebnissen, sowohl schriftlich als auch mündlich
• Entwicklung von Methoden zur Extrapolation von Red Team Erkenntnissen auf generische Sicherheitsprüfungen
• (Optional) Leitung von Red Team Übungen und Übernahme der damit verbundenen Verantwortung (Scoping, Aufgabenmanagement, Eskalationen, ...)

Was bringen Sie mit? Starke Grundlagenkenntnisse der Informationstechnologie, einschließlich (Betriebssysteme, Netzwerke und Webtechnologien). Praktische Erfahrung in offensiver Sicherheit und Red Teaming. Solide Erfahrung mit Active Directory und Entra ID Sicherheit. Erfahrung in kundenorientierten Rollen oder Sicherheitsberatung, einschließlich (Präsentation technischer Ergebnisse vor einem vielfältigen Publikum und Bereitstellung strategischer Ratschläge für Kunden). Infrastruktur- und Web-Penetrationstests. Kenntnisse in Programmiersprachen wie: Python, C/C++, Go, Java. Ausgezeichnete Kommunikationsfähigkeiten in Englisch (schriftlich und mündlich).

Schön zu haben: Relevante Fachkenntnisse aus Bereichen wie Malware-Übertragung und -Entwicklung, Incident Response, Schwachstellenforschung und Exploit-Entwicklung, Aufklärung, OSINT und Social Engineering, operationale Sicherheit und Umgehung von Sicherheitsmaßnahmen (AV/EDR, Endpoint- und Infrastrukturhärtung, SIEM-generierte Alarme, Honeypots, ...), Detection Engineering und SOC-Betrieb, Erfahrung in Managementberatung und Kommunikation.

Was erwartet Sie bei uns? Ein diverses Team hochmotivierter und kompetenter Sicherheitsexperten, eine Kultur des ständigen Lernens und der Verbesserung, flexibles Homeoffice (Sie können von überall in Deutschland arbeiten), jährlicher Unternehmens-Retreat, Urban Sports Club-Mitgliedschaft, Deutschlandticket (Öffentliche Verkehrsmittel), 30 Tage bezahlter Urlaub.

Bewerben Sie sich jetzt! Wir freuen uns auf Ihre Bewerbung.