Security- und Penetrationstester (m/w/d)
Stellen-ID CB-SP-20265
Sie prüfen Anwendungen gezielt auf Sicherheitslücken und machen Sicherheitstests zu einem festen Teil jedes Releases.
Jetzt bewerbenIhre Aufgaben
- Umfang, Zeitfenster und Regeln eines Tests mit dem Kunden festlegen
- Penetrationstests für Web-Anwendungen, APIs und mobile Apps durchführen
- Automatisierte Sicherheitsprüfungen in CI/CD-Pipelines einbinden
- Schwachstellen nach Risiko bewerten, nachweisen und verständlich dokumentieren
- Behebungen nachtesten und Entwicklungsteams beraten
- Ergebnisse für Management, Revision und Aufsicht zusammenfassen
Ihr Profil
- Mehrjährige Erfahrung mit Penetrationstests oder Application Security
- Sicher mit OWASP Top 10, OWASP ASVS und OWASP API Security Top 10
- Erfahrung mit Werkzeugen wie Burp Suite, OWASP ZAP, Nessus oder Nmap
- Verantwortungsvoller, vertraulicher Umgang mit Kundensystemen und Daten
- Gutes Deutsch und gutes Englisch
Schön, wenn Sie mitbringen
- Zertifizierungen wie OSCP, OSWE, CEH oder vergleichbar
- Erfahrung mit statischer Analyse und Abhängigkeitsprüfung, etwa SonarQube, Semgrep oder Snyk
- Kenntnisse von DORA, PCI DSS oder ISO 27001
Was wir bieten
- Weiterbildung
- ISTQB-Zertifizierungen und fachliche Weiterbildung, mit Zeit und Budget dafür
- Arbeitsort
- Frankfurt am Main, Kundenprojekte in der DACH-Region, vor Ort oder remote
So läuft die Bewerbung
Bewerbung
Lebenslauf und ein paar Sätze zu Ihnen an karriere@cubio-consulting.com.
Kennenlernen
Wir melden uns bei Ihnen und lernen uns in einem Gespräch kennen.
Fachgespräch
Ein Gespräch über ein echtes Testproblem, keine Prüfung.
Angebot
Sie erhalten ein schriftliches Angebot.
Wir verwenden Ihre Bewerbungsdaten nur für das Bewerbungsverfahren. Mehr dazu in der Datenschutzerklärung.
Interesse?
Schicken Sie uns Ihren Lebenslauf und ein paar Sätze zu Ihnen. Bitte nennen Sie die Stellen-ID, beim Klick auf „Jetzt bewerben“ steht sie schon im Betreff.
Jetzt bewerbenkarriere@cubio-consulting.com