Senior Penetration Tester (m/w/d)

Permanent employee, Full-time · Koblenz, Mendig

ProSec

Wir bei ProSec wissen genau, was wir für #CyberSecurity erreichen wollen und was wir dafür tun müssen.
Unsere Vision ist es, IT Security viral gehen zu lassen, um Menschen und Werte nachhaltig vor Cyber Bedrohungen zu schützen. Hierfür etablieren wir einen Standard in Sachen Penetration Testing, IT Security Consulting und in der Nachwuchsförderung und -ausbildung in diesen Bereichen. Wir bieten den Besten unserer Branche ein berufliches Zuhause, das sich wie eine zweite Familie anfühlt. Diese Familie öffnen wir für eine aktive Community, die uns darin unterstützt, den digitalen Raum für uns alle sicherer zu gestalten.

Deine Position

Detection Services – The ProSec Offensive Team

Wir sind die Initial Access Spezialisten, die wie Angreifer denken und handeln – jedoch immer im Auftrag.
Spezialisiert auf Penetrationstests und Red Teaming, verfolgen wir einen realistischen und bedrohungsorientierten Ansatz.
Dabei konzentrieren wir uns auf alle Angriffsvektoren, die ein echter Angreifer nutzen würde – technisch, social und physical.

Wir suchen einen erfahrenen Senior Penetration Tester, der mit Leidenschaft und Fachwissen dazu beiträgt, die Sicherheitslandschaft unserer Kunden zu stärken.

Als Teil unseres Teams würdest du je nach Schwerpunkt, Erfahrung und Vorliebe:

Penetrationstests mit ganzheitlichen Ansatz (Technical, Social, Physical) leiten und durchführen
Penetrationstests mit Fokus auf Web, Mobile, Cloud- Applikationen und Umgebungen leiten und durchführen
Scoping- und Threat-Modeling-Workshops für komplexe Assessments leiten, um realistische und zielgerichtete Prüfdesigns zu erstellen.
Red Team Assessments und Purple Team Assessments eigenverantwortlich durchführen oder koordinieren.
Deine Analysen und Handlungsempfehlungen professionell aufbereiten und unseren Kunden präsentieren.
Bei Angebotsgesprächen und Scoping von Testumfängen unterstützen
Zero-Day-Schwachstellen entdecken und veröffentlichen, unter Beachtung unserer Vulnerability Disclosure-Richtlinien.
Dein Wissen in unserer Knowledgebase in Form von Artikeln oder Videos teilen.
Die (Weiter-)Entwicklung neuer Produkte und Dienstleistungen aktiv mitgestalten.
Junioren und Professionals in Projekten betreuen und anleiten.
Deine Expertise in unseren Schulungen und Trainings weitergeben.
Als primärer Ansprechpartner für Rahmenvertragskunden agieren und diese langfristig betreuen.
Bei Angebotsgesprächen und der Definition von Testumfängen (Scoping) unterstützen.

Dein Profil

Du stehst hinter unserer Vision & Mission
Du konntest bereits mehrjährige Berufserfahrung im Bereich Penetrationtesting oder Red-Teaming sammeln
Du hast ein hohes Maß an Eigeninitiative und gute Sozialkompetenz
Du verfügst über People- & Projektmanangement Skills
Du besitzt fundierte Beraterfähigkeiten und ein hohes Maß an Eigeninitiative und gute Sozialkompetenz

Benefits

Du hast die Möglichkeit in unserem brandneuen Büro in Mendig und aus dem Home Office zu arbeiten
Bei Bedarf kannst du unsere Mitarbeiterwohnung in Anspruch nehmen
Wir bieten kontinuierliche Trainings- und Weiterentwicklungsangebote und die systematische Förderung deiner Kompetenz- und Karriereentwicklung an
Über uns kannst du dir ein JobRad leasen
Bei uns gibt es überdurchschnittliche Verdienstmöglichkeiten sowie eine transparente Gehaltsstruktur entlang rein objektiver Bewertungskriterien
Unser dynamisches Arbeitsumfeld mit hohen Freiheitsgraden, ermöglicht es dir, Ideen einzubringen und umzusetzen
Wir veranstalten regelmäßige Team-Events
Wir zahlen einen Teil deiner betrieblichen Altersvorsorge
Die besten Kollegen, die man finden kann
Und natürlich der obligatorische Obstkorb, guter Kaffee und weitere Softgetränke für dich

Apply for this job

Über uns

Die ProSec GmbH ist ein führendes deutsches IT-Sicherheits-Unternehmen. Unsere Mission ist es, Menschenleben zu retten und zu schützen, indem wir die Cyber Resilienz von Unternehmen und Instanzen im öffentlichen Sektor nachhaltig stärken.
Unsere Mission erfüllen wir auf 3 Ebenen: Im Bereich Detection decken unsere Penetration Tester Schwachstellen in Netzwerken auf, indem sie die Vorgehensweise böswilliger Hacker simulieren.
Im Bereich Solution arbeiten unsere IT Security Consultants gemeinsam mit unseren Kunden an der nachhaltigen und effizienten Behebung der aufgedeckten Schwachstellen.
Im Education Bereich bieten wir einerseits Awareness Programme für Nutzer und andererseits in Kooperation mit der IHK Ausbildungen zum Penetration Tester an. Außerdem teilen wir das extrem breite und tiefe Fachwissen unserer Pentester und IT Security Consultants frei zugänglich in unserer Knowledge Base.

ProSec

At ProSec, we know exactly what we want to achieve for #CyberSecurity and what we need to do to get there.
Our vision is to make IT security go viral in order to sustainably protect people and assets from cyber threats. To this end, we are establishing a standard in penetration testing, IT security consulting and in the promotion and training of young talent in these areas. We offer the best in our industry a professional home that feels like a second family. We open this family up to an active community that supports us in making the digital space more secure for all of us.

Your Job

Depending on your focus, experience and preference you will:

Perform and lead penetration tests with a holistic approach (technical, social, physical)
Lead and perform penetration tests with a focus on web, mobile, cloud applications and environments
Conduct scoping and threat modeling workshops for more complex assessments
Lead and conduct Red Team Assessments and Purple Team Assessments
Prepare your results and present them to our customers
Provide support during tender discussions and scoping of test scopes
Discover and publish zero-day vulnerabilities
Publish your knowledge in articles or videos in our Knowledgebase
Support the (further) development of new products and services
Provide technical guidance to juniors and professionals in projects
Create content items (e.g. slides / whitepapers / ProSec KnowledgeBase / webinars / live hacking etc.)
Lecturer in our training courses to share your expertise

Your Profile

You stand behind our Vision & Mission
You have already gained several years of professional experience in penetration testing or red teaming
You have a high degree of initiative and good social skills
You have people & project management skills
You have sound consulting skills and a high degree of initiative and good social skills

Benefits

You have the opportunity to work in our brand new office in Mendig and/or from your home office
If required, you can make use of our staff apartment
We offer continuous training and development opportunities and systematic support for your skills and career development
You can lease a JobBike through us
We offer above-average earning opportunities and a transparent salary structure based on purely objective evaluation criteria
Our dynamic working environment with a high degree of freedom allows you to contribute and implement your own ideas
We have regular team events
We pay part of your company pension scheme
We have the best colleagues you can find
And of course the obligatory fruit basket, good coffee and other soft drinks for you

Apply for this job

About us

ProSec GmbH is the leading German IT security company. Our mission is to save and protect human lives by sustainably strengthening the cyber resilience of companies and public sector entities.
We fulfill our mission on 3 levels: In the Detection area, our penetration testers uncover vulnerabilities in networks by simulating the approach of malicious hackers.
In the Solution area, our IT security consultants work together with our customers on the sustainable and efficient elimination of the detected vulnerabilities.
In the Education area, we offer awareness programs for users and, in cooperation with the Chamber of Industry and Commerce, training courses to become penetration testers. We also share the extremely broad and deep expert knowledge of our pentesters and IT security consultants in our Knowledge Base, which is freely accessible.

Apply for this job

Your application!

Thank you for your interest in working for ProSec GmbH. Please fill out the following form. If you have any difficulties uploading your data, please send an email to career@prosec-networks.com.