Du liebst es, Webanwendungen auseinanderzunehmen und dabei Schwachstellen zu finden, die andere übersehen? Du fragst Dich, wie sicher eine Anwendung wirklich ist, wenn Du sie aus Sicht eines Angreifers betrachtest? Du hast außerdem Lust, die Automatisierung der Schwachstellensuche und -auswertung aktiv mitzuentwickeln und damit unsere Pentests noch effizienter zu machen?

Dann bist Du bei uns genau richtig! Als Web Pentester (m/w/d) führst Du entweder am Standort Bochum oder deutschlandweit remote eigenständig anspruchsvolle Penetration Tests durch und unterstützt unsere Kunden dabei, ihre Anwendungen und Systeme sicherer zu machen. Dabei arbeitest Du technisch tiefgehend, übernimmst Verantwortung für Deine Projekte und stehst in engem Austausch mit unseren Kunden.

• Du führst eigenständig Penetration Tests von Webapplikationen durch und unterstützt idealerweise auch bei Tests von APIs, externen Netzwerken (Perimeter) und Active Directory

• Du analysierst und dokumentierst gefundene Schwachstellen und gibst unseren Kunden konkrete Handlungsempfehlungen zur Behebung

• Du präsentierst Deine Ergebnisse verständlich und souverän beim Kunden und beantwortest dabei auch technische Rückfragen

• Du übernimmst die technische Projektleitung und stellst gemeinsam mit dem Kunden einen reibungslosen Ablauf des Pentests sicher

• Du nimmst an Scoping-Calls teil und unterstützt dabei, den technischen Umfang und Aufwand anstehender Projekte einzuschätzen

• Du unterstützt bei der Weiterentwicklung interner Tools, Methoden und Abläufe und bringst dabei Deine eigenen Ideen ein

• Du verfügst bereits über erste Berufserfahrung im Bereich Web Penetration Testing und hast schon eigenverantwortlich Projekte durchgeführt, Reports erstellt und Ergebnisse beim Kunden präsentiert

• Du besitzt fundierte Kenntnisse in einer oder mehreren Programmiersprachen, idealerweise in Python, und setzt diese sicher ein

• Du fühlst Dich in Burp Suite zu Hause und nutzt das Tool routiniert für die Analyse und das Testen von Webapplikationen

• Du verfügst über praktische Pentesting Zertifizierungen wie OSCP, BSCP, CWES oder OSWA oder kannst vergleichbare praktische Erfahrung bspw. durch CTFs oder Bug-Bounty-Aktivitäten nachweisen

• Du verfügst über sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse in Wort und Schrift

Mission
Schütze mit uns Menschen und Unternehmen vor Cyberkriminalität

Flexibilität
Du entscheidest, wann und wo Du arbeitest – früh oder spät, im Büro oder von zuhause

Onboarding 
Strukturierter Start, moderne Ausstattung und Unterstützung durch Dein Team

Urlaub
30 Tage Erholung im Jahr

Gestaltungsfreiraum
Hier ist Platz für Visionen – Deine Ideen treiben uns voran

Perspektive
Weiterbildungen und Sprachkurse für Deine Weiterentwicklung

Altersvorsorge
Clever vorsorgen dank extra hohem Arbeitgeberzuschuss

Mobilität
Eigener Parkplatz, E-Ladesäulen, Jobrad, Anbindung zum Radweg, Fahrradkeller und Duschen

Vergünstigungen
Rabatte über „Corporate Benefits” und kostenlose Software-Lizenzen

Bio-Verpflegung
Frische, hochwertige Speisen zu günstigen Preisen im Bistro. Kostenlos: Obst, Brot, Kaffee und weitere Getränke

Campus-Feeling
Für Austausch und Spaß stehen Café, Arcade Raum, Kicker- und Billardtisch zur Verfügung

Gilden-Konzept
Wissen teilen, Sport-Zuschuss und Freizeit-Communities

Events
Ob Sommerfest, Weihnachtsfeier oder Teamevents – wir feiern und erleben gemeinsam

Talentmanagement

Lena Kurrat
+49 234 9762 265
personal@gdata.de

G DATA CyberDefense AG
Königsallee 178 a • 44799 Bochum