Red Team Security Consultant – Cyber Risk Advisory

Über die Position

Als Red Team Security Consultant im Cyber Risk Advisory unterstützen Sie unsere Kunden bei der Identifikation und Behebung von Sicherheitslücken. Sie planen und leiten komplexe Angriffs‑Simulationen, die technische, soziale und physische Komponenten kombinieren.

Hauptaufgaben

• Konzeption und Durchführung von Red‑Team‑Operationen inklusive Netzwerk‑Exploitation, Cloud‑Attacken, Social Engineering und physischen Sicherheitsprüfungen.
• Planung, Koordination und Abstimmung der Projekte mit Kunden.
• Erstellung detaillierter Analyseberichte und Beratung zur Umsetzung von Gegenmaßnahmen.
• Weiterentwicklung des Red‑Team‑Programms durch neue Angriffstechniken, Tool‑Optimierung und Wissensaustausch im Team.
• Durchführung von Workshops und Schulungen zur Sensibilisierung der Kunden.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit, Ingenieurwissenschaften oder vergleichbare Qualifikation.
• Nachweisbare Erfahrung im Red‑Team‑ oder Penetration‑Testing, idealerweise mit Zertifizierungen (OSCP, CRTP, CRTO).
• Selbstständige, termingerechte und kundenorientierte Arbeitsweise.
• Sehr gute Deutsch‑ und gute Englischkenntnisse sowie Reisebereitschaft.

Erforderliche Kenntnisse

• Red‑Team‑Techniken: Social Engineering, Exploit‑Entwicklung, Lateral Movement, Adversary Emulation, Phishing, Post‑Exploitation.
• Kenntnisse in Netzwerk‑Exploitation, Cloud‑Attacken.
• Vertrautheit mit dem MITRE ATT&CK‑Framework.

Was wir bieten

• Umfangreiche Weiterbildungsangebote, Coaching und ein flexibles Karrieremodell.
• Mobile‑Work‑Policy mit Möglichkeit zum Home‑Office und Arbeiten im EU‑Ausland.
• 30 Tage Jahresurlaub, Sabbatical‑Optionen und ein monatliches Mobilitätsbudget.