Red Team Pentester (m/w/d) – Cybersecurity & Ethical Hacking

Über die Position

Als Red Team Pentester (m/w/d) bei ACONEXT bist du verantwortlich für die Simulation realer Angriffe auf Produkte, Services und IT‑Umgebungen, um Schwachstellen aufzudecken und die Sicherheitslage zu stärken.

Hauptaufgaben

• Durchführung von Penetrationstests und Red‑Team‑Assessments für Produkte, Cloud‑Umgebungen, Fabriken und Software‑Entwicklungsstandorte.
• Entwicklung realistischer Angriffsszenarien basierend auf aktuellen Bedrohungen.
• Anwendung bewährter Red‑Team‑Methoden, Tools und Techniken zur Simulation von Angreiferverhalten.
• Analyse und Aufbereitung technischer Findings mit klaren Handlungsempfehlungen für Fachbereiche und Management.
• Zusammenarbeit mit Cybersecurity‑Expert:innen aus verschiedenen Branchen zur nachhaltigen Behebung von Risiken.
• Recherche zu aktuellen Trends, Angriffstechniken und Technologien sowie Bewertung ihrer Relevanz für das Unternehmen.

Anforderungsprofil

• Abgeschlossenes Masterstudium in Informatik, IT‑Sicherheit oder einem vergleichbaren Fachgebiet.
• Fundierte Erfahrung im Penetration Testing oder Red Teaming.
• Solides Verständnis von Application Security, Active Directory, C2‑Infrastrukturen sowie EDR/AV‑Evasion.
• Gute Programmier‑ und Skriptkenntnisse in Bash, Python, PowerShell; idealerweise C++ oder C#.
• Relevante Zertifizierungen (z. B. OSCP, OSWE, CRTP, GPEN, eJPT, CREST) von Vorteil.
• Praxis in CTFs, Bug‑Bounty‑Programmen oder Vulnerability Research (z. B. CVEs).
• Sehr gute Englisch‑ und gute Deutschkenntnisse sowie internationale Denkweise und Reisebereitschaft.

Erforderliche Kenntnisse

• Penetration Testing und Red Teaming
• Application Security, Active Directory, C2‑Infrastrukturen
• EDR/AV‑Evasion
• Bash, Python, PowerShell, C++, C#
• Zertifizierungen: OSCP, OSWE, CRTP, GPEN, eJPT, CREST
• CTFs, Bug Bounties, Vulnerability Research

Was wir bieten

• Unbefristeter Arbeitsvertrag mit überdurchschnittlicher Vergütung und Zusatzleistungen (KiTa‑Zuschüsse, betriebliche Altersvorsorge, Bonus).
• Projektverantwortung, flache Hierarchien und kurze Entscheidungswege.
• Intensives Onboarding, individuelle Weiterbildungs‑ und Entwicklungsmöglichkeiten inkl. Coaching‑ und Mentoring‑Programm.
• Hybrides und agiles Arbeiten (Homeoffice, Mobile Work) sowie 30 Tage Urlaub.
• Fitness‑ und Wellbeing‑Programme, Fahrzeugpool, Mitarbeiterrabatte und regelmäßige Teamevents.