Technical Security Auditor - Berlin, Deutschland - FERCHAU

FERCHAU

Geprüftes Unternehmen

Berlin, Deutschland

vor 2 Wochen

Geschrieben von:

Lena Wagner

beBee Recruiter

Beschreibung

Die besten Köpfe für die unterschiedlichsten Aufgaben zu finden sowie Menschen und Technologien zu verbinden, und zwar täglich aufs Neue - dafür schätzen unsere Kunden FERCHAU. Unterstützen Sie uns Wir realisieren spannende Projekte für namhafte Anbieter und Entwickler von IT-Lösungen und integrieren IT-Systeme in den beruflichen Alltag unserer Kunden. Wir schaffen neue IT-Infrastrukturen oder optimieren bereits vorhandene Lösungen. Ständig im Fokus: alle Themen rund um Security.

Das ist zukünftig Ihr Job
- Durchführung von IT-Security Audits in Form von Penetrationstests, Konfigurationsprüfungen, Code-Analysen und Security-Assessments im IT- und OT Bereich bei Web-Applikationen und Web-Services
- Sicherheitsprüfung von Applikationen mittels Code-Analysen (SAST, IAST)
- Entwicklung von Exploits / Proof of Concepts zur Nachweisbarkeit von Schwachstellen
- Entwicklung von Lösungen zur Automatisierung von Arbeitsschritten bei IT-Security Audits
- Analyse von Hardware-Lösungen und deren Software-Stack (z.B. Firmware, I/O-Schnittstellen, Protokoll-Stacks)
- Erstellung von Ergebnisberichten und Präsentationsunterlagen zu den Feststellungen einschließlich einer Risikobewertung in deutscher und englischer Sprache
- Erstellung von IT-Sicherheitsanalysen für spezifische Bedrohungen
- Bewertung und Erstellung von technischen Sicherheitskonzepten
- Research-Tätigkeiten zu neuen Schwachstellen

Ihre Vorteile bei uns
- Betriebliche Altersvorsorge
- Unbefristeter Arbeitsvertrag
- Attraktive Büros und einen Arbeitsplatz mit moderner Hardware
- Flexibilität durch die Möglichkeit, mobil zu arbeiten (abhängig vom Kundenunternehmen)
- Bei uns können Sie eigene Ideen einbringen und aktiv mitgestalten
- Prämienprogramm für Empfehlungen neuer Kollegen
- Flexible Vergütungssysteme mit Erfolgsbeteiligung und Bonusprogrammen

Passende Qualifikationen
- Abgeschlossenes naturwissenschaftliches / technisches Studium oder eine vergleichbare Ausbildung
- Motivation zur ständigen Weiterbildung in neuen Technologien, Prüfmethoden und Prüfwerkzeugen
- Kenntnisse einschlägiger Prüfmethoden und Best Practices (z.B. OWASP [M]ASVS, WSTG)
- Praxiserfahrungen in der Anwendung von einschlägigen Prüfwerkzeugen, idealerweise Teilnahmen an CTFs / Pentesting Labs
- Sehr gutes technisches Know-how in Windows und Linux Umgebungen
- Programmierkenntnisse im Umfeld von Skript-Sprachen und idealerweise Applikationstechnologien
- Guter allgemeiner Überblick zu Themen der Informationssicherheit
- Vorteilhaft sind Erfahrungen im Umfeld der Code-Analyse und bereits vorhandene Zertifizierungen wie z.B. OSCP, CEH
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Lust auf die nächste Herausforderung? Dann sollten wir uns unbedingt kennenlernen Am schnellsten geht es, wenn Sie sich direkt bewerben - gern online oder per E-Mail unter der Kennziffer ID B-IT bei Herrn Lukas Meyer. Lassen Sie uns gemeinsam das nächste Level nehmen und Technologie nach vorn bringen