Attack Simulation / Penetration Testing bei Y-Security GmbH
Anforderungen
Wohnsitz:
Nur für Bewerber aus Deutschland, Österreich, der Schweiz und anderen EU-Staaten
Sprache:
Deutsch - Muttersprachliches Niveau, Englisch - Fließend
*Must:*
* Wohnsitz in Europa, fließend Deutsch & Englisch
* Erste praktische Erfahrung im Bereich Pentesting (z. B. durch OSCP, HTB, TryHackMe, eigene Projekte)
* Grundkenntnisse in Netzwerksicherheit, Websecurity oder Active Directory
* Fähigkeit, tief in technische Themen einzusteigen und Probleme strukturiert zu analysieren
*Nice-to-have:*
* Erfahrung mit Red Team Engagements oder Exploit Development
* Zertifizierungen wie OSCP, CRTO, PNPT etc.
* Erfahrung im Umgang mit gängigen Tools wie Cobalt Strike, Burp Suite, BloodHound
Tätigkeiten
Du planst und führst
*Penetrationstests
und komplexe
Angriffssimulationen
durch – unter anderem im
Microsoft
-Umfeld (Active Directory, Azure), in
Webanwendungen
, aber auch allgemein in
Unternehmensnetzwerken*
.
Dabei analysierst du Schwachstellen, dokumentierst diese präzise und arbeitest eng mit unseren Kundenteams zusammen, um echte Sicherheitslücken aufzudecken.
Du arbeitest mit modernen Tools wie
*Cobalt Strike
,
Burp Suite
,
BloodHound
,
Tenable Nessus*
oder eigenen internen Frameworks – und entwickelst bestehende Tools kontinuierlich weiter.
Außerdem hast du die Möglichkeit, aktiv an
*Research
-Projekten mitzuwirken, Zero-Days zu entdecken und
CVEs*
zu veröffentlichen. Technische Tiefe, eigenständiges Arbeiten und Wissensaustausch sind bei uns nicht nur erlaubt, sondern gewünscht.
Team
Unser Team besteht aus leidenschaftlichen Sicherheitsforschern mit hoher technischer Tiefe und Spaß am Tüfteln.
Wir arbeiten ohne starre Hierarchien, unterstützen uns gegenseitig und legen Wert auf Eigenverantwortung, kontinuierliches Lernen und kreative Lösungen.
Über das Unternehmen
Y-Security führt
*Attack Simulations
,
Penetration Tests
, sowie
Security Trainings*
durch.
*Attack Simulations
zeigen realitätsnahe Angriffe auf das Unternehmen. Mit
Penetration Tests
werden Sicherheitsüberprüfungen gegen ausgewählte Systeme ausgeführt. In unseren
Security Trainings*
vermitteln wir die gesammelten Erfahrungen.
Klicke auf "Bewerben" für Details zu den Benefits, dem Team und dem Bewerbungsprozess.