Professional Pentester / Red Teamer (m/w/d)

Für den Bereich Detection Services sucht ProSec einen erfahrenen Pentester beziehungsweise Red Teamer, der vollständige Security-Prüfprojekte eigenverantwortlich betreut. Im Mittelpunkt stehen autorisierte Angriffssimulationen, die technische Sicherheitsrisiken in unterschiedlichen IT-Umgebungen sichtbar machen. Die Prüfungen können sowohl Anwendungen und Infrastruktur als auch komplexere mehrstufige Angriffsszenarien betreffen. Der konkrete Prüfrahmen orientiert sich dabei an den Zielen und am Sicherheitsreifegrad der jeweiligen Kunden.

Anders als bei der Junior-Position trägt ein Professional die Gesamtverantwortung für einzelne Engagements. Diese reicht von der Abstimmung des Prüfrahmens über die praktische Durchführung bis zur Ergebnisaufbereitung und Präsentation. Zusätzlich koordiniert die Person die fachliche Mitarbeit von Junioren, achtet auf Termine und Ergebnisqualität und beteiligt sich an der Weiterentwicklung interner Testmethoden. Damit verbindet die Funktion tiefgehende technische Arbeit mit eigenständiger Kunden- und Projektverantwortung.

Aufgaben

• Eigenverantwortliche Planung, Durchführung und Dokumentation von Penetration Tests und Red-Team-Engagements.
• Leitung von Sicherheitsprüfungen an Web-, Mobil- oder Cloud-Anwendungen sowie bei ganzheitlichen Angriffsszenarien.
• Vorbereitung und Steuerung mehrstufiger Angriffssimulationen, beispielsweise im Rahmen von Adversary Emulation oder Purple Teaming.
• Durchführung von Scoping-Gesprächen und Abstimmung des Testumfangs mit Kunden.
• Fachliche Anleitung von Junior Pentestern einschließlich Reviews und Qualitätssicherung.
• Ableitung verständlicher Handlungsempfehlungen und Präsentation der Sicherheitsbefunde.
• Mitarbeit an Teststandards, Wissensbeiträgen und gegebenenfalls der verantwortungsvollen Veröffentlichung neu entdeckter Schwachstellen.

Anforderungen

• Mehrjährige Erfahrung mit Penetration Testing oder Red Teaming einschließlich eigenständig geleiteter Projekte.
• Solides Verständnis von IT-Netzwerken und Systeminfrastrukturen.
• Nachgewiesene Praxis in technischer Prüfung, Berichterstellung und Kundenpräsentationen.
• Mindestens eine praxisorientierte Zertifizierung, beispielsweise OSCP, CRTP, CRTO, HTB CPTS, OSEP oder OSWE.
• Kommunikations- und Beratungskompetenz sowie Bereitschaft zur fachlichen Begleitung weniger erfahrener Teammitglieder.
• Deutschkenntnisse mindestens C1 und Englischkenntnisse mindestens B2.

Einordnung der Position

Diese Position richtet sich an Offensive-Security-Spezialisten, die über die reine Durchführung einzelner Tests hinaus Verantwortung für vollständige Kundenprojekte übernehmen wollen. Inhaltlich liegt der Schwerpunkt klar auf Penetration Testing, Red Teaming und der Simulation realitätsnaher Angriffswege. Beispiele aus der Ausschreibung sind Initial Access, Command-and-Control-Operationen, die Umgehung von Schutzmechanismen und Lateral Movement. Zugleich gewinnt die beratende Komponente an Bedeutung: Testergebnisse müssen strukturiert vermittelt und technische Risiken in konkrete Verbesserungsmaßnahmen übersetzt werden. Im Unterschied zur Junior-Rolle übernimmt der Professional auch Planung, Kundenabstimmung, Qualitätssicherung und fachliche Anleitung. Die Stelle eignet sich daher für erfahrene Pentester mit Interesse an Projektleitung und einem späteren Entwicklungsschritt zum Senior. Eine reine Governance- oder Compliance-Tätigkeit ist sie nicht; technische Offensive Security bleibt der Kern.

Benefits

• Hybrides Arbeitsmodell mit Homeoffice-Option.
• Flexible Arbeitszeiten sowie Trainings und Coaching.
• Fachlicher Austausch innerhalb des Pentesting-Teams und Entwicklungsmöglichkeiten.
• Betriebliche Altersvorsorge und vermögenswirksame Leistungen.
• JobRad, Teamveranstaltungen und optionale Mitarbeitendenwohnung für Präsenztage.

Unternehmen: ProSec GmbH
Standort: Mendig, Rheinland-Pfalz
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit, Festanstellung
Karrierestufe: Professional (Originaltitel)
Kategorie: Penetration Testing / Red Teaming / Offensive Security
Quellen-ID: 1364951
Abrufdatum / Last Checked: 16.10.2026
First Seen in dieser Recherche: 16.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.