Mindestens 3 Jahre Erfahrung im Bereich Penetration Testing - Fortgeschrittene Kenntnisse im Bereich Netzwerktechnik, Applikationssicherheit, Softwareentwicklung und in der Anwendung branchenüblicher Werkzeuge (Nmap, OWASP Zap, BurpSuite, BloodHound, Kali, Metasploit) und im Bereich OSINT
1
Führung eines motivierten und erfahrenen Teams im Cyber Security Umfeld. Durchführung umfassender Sicherheitsüberprüfungen in Bereichen wie Application Security, Netzwerk Security, Mobile, Cloud, IoT und Operational IT. Identifikation sicherheitsrelevanter Schwachstellen und Ableitung geeigneter …
2
Durchführung von Penetration Tests, Red Team Assessments und weiterer Kundenprojekte als Teil des Offensive Security Teams - Mitarbeit beim Erstellen detaillierter Berichte inkl. Erstellung von Proof-of-Concepts, Risikoeinschätzung und Kundenspezifischen Lösungsempfehlungen
3
Abwicklung und Durchführung von Penetration Tests, Red Team Assessments und weiterer Kundenprojekte als Teil des Offensive Security Teams - Erstellung detaillierter Berichte inkl. Erstellung von Proof-of-Concepts, Risikoeinschätzung und Kundenspezifischen Lösungsempfehlungen
4
Planung und Durchführung von Penetration Tests, Red Team Assessments und technischen Sicherheitsanalysen - Fokus auf reale Angriffsvektoren: Web, Infrastruktur, AD, APIs, CI/CD, Cloud, u.v.m. Reporting mit Substanz: Du lieferst PoCs, klare Risikobewertungen und konkrete Empfehlungen
5
Durchführung und Leitung klassischer Penetrationtests mit Fokus auf Web Applikationen - Durchführung von Source Code Analysen - Erstellung technischer Reports und Leitung von Abschlussgesprächen mit Kund:innen - Entwicklung interner Tools für Pentesting, Red Teaming, Social Engineering, usw. Was du mitbringst
6
Ort - Wien, Österreich - Ref # 1194 GP - Jetzt bewerben - Sind Sie bereit für eine neue Challenge? Als erfahrene:r Senior Expert:in aus dem Umfeld Penetration Testing übernehmen Sie die Leitung eines Cyber Security Teams. Ihre Mission: Mit Ihrem Wissen um Red-Team-Taktiken und einem Inventar voller Metasploit-Artefakte sowie Wireshark …
7
Abwicklung kompletter Projekte mit Kund:innen in Form von IT-Security-Audits - Selbstständige Umsetzung von Red Teaming Projekten & technischer Sicherheitsüberprüfungen je nach Projektanforderungen und eigener Spezialisierung (Penetrationstests in den Bereichen Netzwerksicherheit, Web- und mobile Applikationen)
8
Übernahme technische Projektleitung und Durchführung von Penetrationstests - Unterstützung bei Scoping Calls und Durchführung von Kickoff-Gesprächen - Erstellung von kundenspezifischen Entwicklungsmaßnahmen zur Behebung gefundener Schwachstellen
9
Durchführung von Penetrationstests und Konfigurations-Reviews von Cloud-Infrastrukturen - Erstellung von kundenspezifischen Lösungsstrategien zur Behebung gefundener Schwachstellen - Überprüfung von Architekturkonzepten und Erstellung von Design Pattern
10