Web Penetration Tester (m/w/d)

Einleitung

Du liebst es, Webanwendungen auseinanderzunehmen und dabei Schwachstellen zu finden, die andere übersehen? Du fragst Dich, wie sicher eine Anwendung wirklich ist, wenn Du sie aus Sicht eines Angreifers betrachtest? Du hast außerdem Lust, die Automatisierung der Schwachstellensuche und -auswertung aktiv mitzuentwickeln und damit unsere Pentests noch effizienter zu machen?

Dann bist Du bei uns genau richtig! Als Web Pentester (m/w/d) führst Du am Standort Bochum eigenständig anspruchsvolle Penetration Tests durch und unterstützt unsere Kunden dabei, ihre Anwendungen und Systeme sicherer zu machen. Dabei arbeitest Du technisch tiefgehend, übernimmst Verantwortung für Deine Projekte und stehst in engem Austausch mit unseren Kunden.

Ihre Aufgaben

Du führst eigenständig Penetration Tests von Webapplikationen durch und unterstützt idealerweise auch bei Tests von APIs, externen Netzwerken (Perimeter) und Active Directory

Du analysierst und dokumentierst gefundene Schwachstellen und gibst unseren Kunden konkrete Handlungsempfehlungen zur Behebung

Du präsentierst Deine Ergebnisse verständlich und souverän beim Kunden und beantwortest dabei auch technische Rückfragen

Du übernimmst die technische Projektleitung und stellst gemeinsam mit dem Kunden einen reibungslosen Ablauf des Pentests sicher

Du nimmst an Scoping-Calls teil und unterstützt dabei, den technischen Umfang und Aufwand anstehender Projekte einzuschätzen

Du unterstützt bei der Weiterentwicklung interner Tools, Methoden und Abläufe und bringst dabei Deine eigenen Ideen ein

Ihr Profil

Du verfügst bereits über erste Berufserfahrung im Bereich Web Penetration Testing und hast schon eigenverantwortlich Projekte durchgeführt, Reports erstellt und Ergebnisse beim Kunden präsentiert

Du besitzt fundierte Kenntnisse in einer oder mehreren Programmiersprachen, idealerweise in Python, und setzt diese sicher ein

Du fühlst Dich in Burp Suite zu Hause und nutzt das Tool routiniert für die Analyse und das Testen von Webapplikationen

Du verfügst über praktische Pentesting Zertifizierungen wie OSCP, BSCP, CWES oder OSWA oder kannst vergleichbare praktische Erfahrung bspw. durch CTFs oder Bug-Bounty-Aktivitäten nachweisen

Du verfügst über sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse in Wort und Schrift

Wir bieten

Mission

Schütze mit uns Menschen und Unternehmen vor Cyberkriminalität

Onboarding

Strukturierter Start, moderne Ausstattung und Unterstützung durch Dein Team

Urlaub

30 Tage Erholung im Jahr

Gestaltungsfreiraum

Hier ist Platz für Visionen – Deine Ideen treiben uns voran

Perspektive

Weiterbildungen und Sprachkurse für Deine Weiterentwicklung

Altersvorsorge

Clever vorsorgen dank extra hohem Arbeitgeberzuschuss

Mobilität

Eigener Parkplatz, E-Ladesäulen, Jobrad, Anbindung zum Radweg, Fahrradkeller und Duschen

Vergünstigungen

Rabatte über „Corporate Benefits” und kostenlose Software-Lizenzen

Bio-Verpflegung

Frische, hochwertige Speisen zu günstigen Preisen im Bistro. Kostenlos: Obst, Brot, Kaffee und weitere Getränke

Campus-Feeling

Für Austausch und Spaß stehen Café, Arcade Raum, Kicker- und Billardtisch zur Verfügung

Gilden-Konzept

Wissen teilen, Sport-Zuschuss und Freizeit-Communities

Events

Ob Sommerfest, Weihnachtsfeier oder Teamevents – wir feiern und erleben gemeinsam

Weitere Informationen

Deine Ansprechpartnerin:

Lena Kurrat

Tel.: +49 234 9762 265

E-Mail: personal@gdata.de

G DATA CyberDefense AG

Königsallee 178 a

44799 Bochum

https://www.gdata.de/ueber-g-data/karriere