Offensive Security Specialist (m/w/d) | Pentesting

Was du tun wirst
--------------------------------------

Du pentestest externe und interne Infrastrukturen, Active Directory und Cloud-Umgebungen unserer Kunden. Schon vor dem Projekt bringst du deine technische Expertise ins Scoping ein und klärst im Kickoff mit dem Kunden, was auf keinen Fall schiefgehen darf. Diese Worst-Case-Szenarien bestimmen deinen Testfokus.

Deine Projekte steuerst du eigenständig. Deine Ergebnisse bereitest du so auf, dass sie wirken: mit Management Summary, Details für die Techies und klar priorisierten Handlungsempfehlungen. In der Abschlussbesprechung stellst du sie vor und sorgst dafür, dass der Kunde mit einem klaren Plan rausgeht. In projektbegleitenden Workshops gibst du Kunden tiefere Einblicke hinter die Pentest-Kulissen.

In projektfreien Zeiten bringst du dich in interne Themen ein, entwickelst unser internes Tooling weiter und bildest dich fort. Dabei berücksichtigen wir bestmöglich deine Steckenpferde.

Was wir dir anbieten
--------------------------------------
- Tu das, was du liebst: Pentesten. Mit sonstigem Overhead halten wir dir so gut wie möglich den Rücken frei.
- Fortbildungsbudget: 10 Tage + 3.000 € pro Jahr
- Raum für Community-Arbeit: Eventbesuche, Vorträge, Fachartikel, CVEs
- Geringe Reisetätigkeit
- 30 Tage Urlaub
- Diensthandy
- Gelebte Feedback-Kultur mit Fokus auf Lösungen
- Gehalt: 70.000 bis 85.000 € (bei Vollzeit)

Wen wir suchen
--------------------------------------

Du brennst für Offensive Security und lässt nicht locker, bis du aus einem Projekt den maximalen Mehrwert für den Kunden herausgeholt hast.

Das brauchen wir von dir

- Mindestens 3 Jahre Berufserfahrung, davon mindestens 2 Jahre im Pentesting
- Routine im Pentesten großer externer Infrastrukturen (100+ Systeme) und interner Infrastrukturen
- Sehr gute Kenntnisse in Active Directory, Azure, Entra ID und M365
- Spaß am Austausch mit Kunden und daran, komplexe Themen verständlich zu vermitteln, vom Techie bis zum Management
- Eigenständigkeit, Qualitätsbewusstsein und ein gutes Händchen für Projektmanagement
- Deutsch verhandlungssicher in Wort und Schrift (C1), Englisch fließend (B2)

Das wünschen wir uns von dir

- Kenntnisse und Erfahrung im Pentesten von Webanwendungen/Anwendungen
- Kenntnisse in einer weiteren großen Cloud-Plattform wie AWS oder GCP
- Erfahrung mit KI-Tools für Pentesting
- Abgeschlossenes Studium oder vergleichbare Qualifikation
- Praxisnahe Zertifizierungen wie OSCP, CRTO oder CAPE

Bonuspunkte gibt's für
- Physical Red Teaming und Social Engineering
- Purple Teaming
- Evasion

Start: ab April 2027

Wer wir sind & wie wir arbeiten
--------------------------------------

Christian, Nina und Simon haben MindBytes 2023 gegründet. Seitdem haben wir über 150 Projekte für mehr als 70 Kunden umgesetzt, sind ISO-27001-zertifiziert und wachsen. Wir sind ein junges Unternehmen, aber ohne Chaos. Struktur und Verantwortung leben wir seit dem ersten Tag.

Uns ist es wichtig, die alltägliche wiederkehrende Arbeit so einfach wie möglich zu gestalten und nicht-wertschöpfende Dinge zu minimieren. Schlanke Prozesse geben dir Zeit für das, was zählt.

Wir arbeiten überwiegend remote. Damit der persönliche Austausch nicht zu kurz kommt, treffen wir uns regelmäßig virtuell und 3x im Jahr persönlich.

Bis 12 Uhr arbeiten wir meetingfrei, um konzentrierte Arbeitsphasen zu ermöglichen. Unsere Arbeitszeit ist weitestgehend flexibel, sofern es Kundenprojekte zulassen und vereinbarte Termine und Fristen eingehalten werden.

Klarheit, Wirksamkeit, Expertise, Begeisterung und Integrität stehen bei uns im Mittelpunkt. Was das konkret heißt, findest du auf mindbytes.de/unsere-werte.

Kontaktinformationen
--------------------------------------

Solltest du Fragen haben, schreib uns gerne an hr@mindbytes.de.