Leitender Penetrationstester

Rollenübersicht

Über die Rolle — Was wäre, wenn Ihre Fähigkeit, wie ein

Angreifer zu denken, den Unterschied macht

• Sie prüfen Anwendungen, Netzwerke und Cloud‑Umgebungen auf Schwachstellen, bevor reale Angreifer es tun. Dies ist eine vollständig Remote‑Vertragsrolle für erfahrene Offensive‑Security‑Professionals, die technische Herausforderungen lieben, unter Druck kreativ denken und Ergebnisse klar sowie präzise kommunizieren.

Verantwortlichkeiten

• Planen und führen Sie Penetrationstests für Webanwendungen, interne und externe Netzwerke sowie Cloud‑Infrastrukturen durch
• Identifizieren, validieren und exploitieren Sie Schwachstellen, um reale Auswirkungen zu demonstrieren
• Führen Sie Post‑Exploitation‑Analysen durch, um den vollständigen Umfang und den Blast‑Radius gefundener Schwächen zu bewerten
• Liefern Sie klare, strukturierte technische Berichte mit umsetzbaren Schweregradbewertungen und Behebungs‑Empfehlungen
• Hinterfragen und validieren Sie defensive Annahmen
• Testen Sie Erkennungslogik, nicht nur Abwehrmaßnahmen
• Unterstützen Sie wiederkehrende red-team und purple-team Einsätze zusammen mit Security‑Operations‑Teams

Wer Sie sind — Muss-Anforderungen

• Nachweisliche Erfahrung in Offensive Security, Penetrationstests oder Red Teaming
• Praktische Erfahrung mit gängigen Exploit‑Frameworks, Tools und Methodiken (Metasploit, Burp Suite, Cobalt Strike oder ähnlich)
• Ausgeprägte Fähigkeit, wie ein Angreifer zu denken und reale Angriffsketten zu reproduzieren
• Geübte Erstellung strukturierter, professioneller technischer Berichte, auf deren Basis auch nicht‑technische Stakeholder handeln können
• Selbstständig und zuverlässig
• Sie können Einsätze eigenständig ohne Hand‑Holding managen

Wünschenswert

• Offensive‑Security‑Zertifizierungen (OSCP, OSWE, OSEP, CRTO oder ähnlich)
• Erfahrung mit cloud‑spezifischen Angriffswegen (AWS, Azure, GCP)
• Hintergrund in Red‑Team‑Operationen, Adversary‑Simulation oder Threat‑Emulation
• Vertrautheit mit Purple‑Team‑Zusammenarbeit und Detection‑Engineering‑Workflows

Warum

• Vollständig Remote
• Arbeiten Sie dort, wo Sie am besten sind
• Freelancer‑Autonomie mit konsistenten, substantiellen Einsätzen
• Arbeiten Sie an technisch anspruchsvollen Zielen in diversen Umgebungen
• Tragen Sie mit Ihren Befunden direkt zur Verbesserung der realen Sicherheitslage bei
• Potenzial für fortlaufende Vertragsarbeit und erweiterte Einsätze im Laufe der Zeit