Penetration Tester (m/w/d)

Über das Unternehmen

Capgemini ist ein globaler Marktführer in den Bereichen Beratung, digitale Transformation, Technologie und Engineering Services. Wir sind an der Spitze der Innovation, um das gesamte Spektrum der sich entwickelnden Cloud-, Daten-, KI-, Konnektivitäts-, Software-, Digital Engineering- und Plattform-Welt anzugehen. Mit einer starken 50-jährigen Geschichte und tiefgreifendem Branchen-Know-how unterstützt Capgemini seine Kunden bei der Bewältigung ihrer gesamten Geschäftsanforderungen von der Strategie bis zum Betrieb. Wir sind leidenschaftlich daran interessiert, Werte für unsere Kunden zu schaffen, während wir eine inklusive und nachhaltige Zukunft vorantreiben.

Stellenbeschreibung

Wir suchen einen erfahrenen und engagierten Penetration Tester, der unser Team in Bozen verstärkt. In dieser Rolle werden Sie anspruchsvolle Sicherheitsbewertungen von Anwendungen, Netzwerken und Systemen unserer Kunden durchführen. Sie identifizieren Schwachstellen, simulieren Angriffe und entwickeln Empfehlungen zur Verbesserung der Sicherheitslage. Dies ist eine spannende Gelegenheit, in einem dynamischen Umfeld zu arbeiten und einen direkten Einfluss auf die Cybersicherheit unserer Kunden zu nehmen.

Hauptverantwortlichkeiten

• Durchführung von manuellen und automatisierten Penetrationstests für Webanwendungen, APIs, mobile Anwendungen und Netzwerkinfrastrukturen.
• Analyse von Sicherheitsschwachstellen und Erstellung detaillierter Berichte mit Handlungsempfehlungen.
• Präsentation der Testergebnisse und Empfehlungen an technische und nicht-technische Stakeholder.
• Beratung bei der Implementierung von Sicherheitsmaßnahmen und Best Practices.
• Forschung neuer Angriffstechniken, Tools und Schwachstellen.
• Zusammenarbeit mit Entwicklungs- und Betriebsteams zur Behebung von Sicherheitslücken.

Erforderliche Fähigkeiten

• Nachweisliche Erfahrung in der Durchführung von Penetrationstests (mindestens 3 Jahre).
• Fundierte Kenntnisse von OWASP Top 10, SANS Top 25 und anderen Sicherheitsstandards.
• Expertise in der Nutzung von Penetrationstest-Tools (z.B. Burp Suite, Nmap, Metasploit, Nessus).
• Starke Kenntnisse in Netzwerkprotokollen und Betriebssystemen (Linux, Windows).
• Programmierkenntnisse in mindestens einer Skriptsprache (z.B. Python, Bash, PowerShell).
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Zertifizierungen wie OSCP, OSCE, eWPT, CEH oder GPEN.
• Erfahrung mit Cloud-Security-Assessments (AWS, Azure, GCP).
• Kenntnisse in der Analyse von Quellcode.
• Master-Abschluss in Informatik, IT-Sicherheit oder einem verwandten Bereich.
• Italienischkenntnisse sind von Vorteil.

Vorteile & Zusatzleistungen

• Attraktives Gehaltspaket und Bonusprogramme.
• Flexible Arbeitszeiten und Möglichkeit zum hybriden Arbeiten.
• Umfassende Weiterbildungsmöglichkeiten und Zertifizierungen.
• Moderne Arbeitsausstattung und Technologie.
• Kantine oder Essenszuschuss.
• Gesundheits- und Wellnessprogramme.
• Internationales und kollegiales Arbeitsumfeld.

Jetzt bewerben