Consultant (all gender) Penetration Tests / Ethical Hacking

Die usd AG sucht einen Consultant für Penetration Testing und Ethical Hacking, der Unternehmen bei der Identifikation und Bewertung technischer Sicherheitslücken unterstützt. Im Fokus stehen gezielte Sicherheitsprüfungen von IT-Infrastrukturen, Anwendungen und komplexen Systemlandschaften. Ziel ist es, potenzielle Angriffsmöglichkeiten aufzudecken, bevor diese von Cyberkriminellen ausgenutzt werden können.

In dieser Position führst du Penetrationstests und Red-Team-Assessments für unterschiedliche Kunden durch. Dabei untersuchst du unter anderem Webanwendungen, mobile Anwendungen, SAP-Systeme und klassische Desktop-Anwendungen. Zum Einsatz kommen sowohl manuelle Angriffstechniken als auch etablierte und unternehmensinterne Pentesting-Werkzeuge. Neben der technischen Analyse gehören die verständliche Dokumentation von Schwachstellen, die Bewertung von Sicherheitsrisiken und die Beratung der Kunden zu geeigneten Gegenmaßnahmen zum Aufgabenbereich.

Aufgaben

• Planung und Durchführung von Penetrationstests für unterschiedliche IT-Systeme und Anwendungen.
• Untersuchung von Web-, Mobile-, SAP- und Fat-Client-Anwendungen auf ausnutzbare Schwachstellen.
• Durchführung von Red-Team-Assessments und zielgerichteten technischen Sicherheitsanalysen.
• Einsatz manueller Testmethoden sowie spezialisierter Pentesting-Tools.
• Bewertung identifizierter Sicherheitslücken hinsichtlich Kritikalität und möglicher Risiken.
• Dokumentation der Ergebnisse sowie Präsentation technischer Erkenntnisse gegenüber Kunden.
• Entwicklung und Priorisierung geeigneter Maßnahmen zur Verbesserung der IT-Sicherheit.

Anforderungen

• Fundierte Kenntnisse in Netzwerktechnologien, Betriebssystemen und Softwareentwicklung.
• Idealerweise abgeschlossenes Informatikstudium mit Schwerpunkt IT-Sicherheit.
• Praktische Erfahrungen mit Ethical Hacking, beispielsweise durch Capture-the-Flag-Wettbewerbe oder Hacking-Events.
• Erfahrung mit gängigen Pentesting-Werkzeugen wie Burp Suite und Nmap.
• Analytisches Denken und Interesse an komplexen technischen Problemstellungen.
• Sichere Kommunikation mit Kunden und Fähigkeit zur verständlichen Präsentation technischer Ergebnisse.
• Sehr gute Deutsch- und Englischkenntnisse sowie Reisebereitschaft von etwa 20 bis 30 Prozent.

Einordnung der Position

Die Stelle gehört eindeutig zum Bereich Offensive Security beziehungsweise Penetration Testing. Im Unterschied zu klassischen Security-Operations-Positionen, bei denen die Überwachung produktiver Systeme und die Reaktion auf Angriffe im Vordergrund stehen, beschäftigt sich diese Rolle mit der aktiven Überprüfung von Sicherheitsmaßnahmen aus der Perspektive potenzieller Angreifer.

Geeignet ist die Position insbesondere für technisch orientierte IT-Security-Spezialisten mit praktischem Interesse an Hacking-Techniken, Schwachstellenanalysen und Angriffssimulationen. Erfahrungen aus der Softwareentwicklung, Systemadministration oder Netzwerktechnik können eine gute Grundlage bilden, sofern entsprechende Pentesting-Kenntnisse vorhanden sind. Neben technischem Können ist die Beratungskompetenz entscheidend, da Sicherheitslücken nicht nur gefunden, sondern auch bewertet, dokumentiert und gemeinsam mit den Kunden behoben werden sollen. Die Position verbindet damit anspruchsvolle technische Sicherheitsanalysen mit projektbezogenem Security Consulting.

Benefits

• 30 Tage Urlaub, flexible Arbeitszeitmodelle und mobiles Arbeiten.
• Individuelles Onboarding und fachliche Einarbeitung.
• Unterstützung bei Weiterbildungen und Zertifizierungen, beispielsweise OSCP.
• Interne Weiterbildungsangebote über die CST Academy.
• Betriebliche Altersvorsorge und Versicherungsleistungen.
• Mobilitätsangebote sowie erfolgsabhängiger Bonus.

Unternehmen: usd AG
Standorte: Bundesweit, Köln, München, Neu-Isenburg
Arbeitsmodell: Mobiles Arbeiten möglich
Beschäftigungsart: Vollzeit, Festanstellung
Kategorie: Penetration Testing / Offensive Security / Ethical Hacking
Quellen-ID: 249853
Abrufdatum: 21.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal der usd AG.