Ethical Hacker / Penetrationstester (m/w/d) – Schwerpunkt IoT-Security & Testkonzepte

Unser Kunde ist ein innovatives Unternehmen, das sich auf die Entwicklung maßgeschneiderter Softwarelösungen spezialisiert hat. In der Rolle des Ethical Hackers oder Penetrationstesters sind Sie verantwortlich für die Durchführung von Penetrationstests und Sicherheitsanalysen an IoT- und Embedded-Systemen in industriellen Umgebungen. Zu Ihren täglichen Aufgaben gehört es, Schwachstellen in Hardware- und Softwarekomponenten zu identifizieren, zu bewerten und zu dokumentieren. Sie nutzen sowohl White-Box- als auch Black-Box-Methoden, um die Systemsicherheit gründlich zu prüfen. Darüber hinaus entwickeln Sie realistische Angriffsszenarien, um aktuelle Bedrohungen praxisnah zu simulieren. Ihre Expertise wird auch bei der Erstellung und Implementierung fundierter Testkonzepte auf Basis relevanter Normen und Standards, wie beispielsweise IEC 62443 und ISO/SAE 21434, gefragt sein. In enger Zusammenarbeit mit unseren Kunden beraten Sie diese bei der Absicherung ihrer Systeme und tragen zur Entwicklung sicherer Architekturen bei. Zusätzlich unterstützen Sie bei der Erstellung von Sicherheitskonzepten und Security Assessments. Das Arbeitsumfeld ist geprägt von flachen Hierarchien, kurzen Entscheidungswegen und einem hohen Maß an Gestaltungsspielraum. Hier haben Sie die Möglichkeit, Ihre Ideen einzubringen und aktiv an der Weiterentwicklung der Sicherheitslösungen mitzuwirken.

Der ideale Kandidat verfügt über ein abgeschlossenes Studium in Cybersecurity, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation. Mehrjährige Erfahrung in Penetrationstests, insbesondere im Bereich IoT-Geräte und industrieller Netzwerke, ist erforderlich. Sie sollten tiefgehendes Know-how in der Analyse sicherheitskritischer Systeme sowie in der Erkennung und Bewertung von Schwachstellen mitbringen. Erfahrung in der Entwicklung von Testkonzepten unter Berücksichtigung gängiger Normen, wie beispielsweise IEC 62443, ist wünschenswert. Der sichere Umgang mit Tools wie Burp Suite, Nessus, OpenVAS oder Metasploit sollte für Sie selbstverständlich sein. Kenntnisse in sicherheitsrelevanten Programmiersprachen und Skriptsprachen, wie Python, Bash und C/C++, sind ebenfalls erforderlich. Idealerweise besitzen Sie einschlägige Zertifizierungen im Bereich Cybersecurity, wie OSCP, CEH oder GIAC. Ein gutes Verständnis für Bedrohungsmodelle und verschiedene Angriffsvektoren rundet Ihr Profil ab. Verhandlungssichere Deutsch- und Englischkenntnisse sind ein Muss.