Junior Penetration Tester (w/m/d)

Axians Security Force sucht in München einen Junior Penetration Tester (w/m/d), der sich mit der praktischen Überprüfung digitaler Systeme auf Sicherheitslücken beschäftigt. Im Mittelpunkt stehen technische Sicherheitstests von Webanwendungen, mobilen Anwendungen, Cloud-Infrastrukturen und Netzwerken. Die Position eröffnet einen Einstieg in die Offensive Security und verbindet die Analyse möglicher Schwachstellen mit der Mitarbeit an realen Kundenprojekten.

Die Tätigkeit findet in einem spezialisierten Team statt, das unterschiedliche Disziplinen der Informationssicherheit abdeckt. Der Junior Penetration Tester arbeitet mit erfahrenen Kolleginnen und Kollegen zusammen und unterstützt bei Planung, Durchführung und Kommunikation der Tests. Axians nennt Projekte in verschiedenen Branchen, darunter Finanzdienstleistungen, Automobilindustrie und Pharma. Die Rolle ist ausdrücklich auch für Bewerber mit ersten praktischen Erfahrungen und für IT-nahe Quereinsteiger interessant.

Aufgaben

• Penetrationstests für Web- und Mobile-Anwendungen, Cloud-Umgebungen und Netzwerke durchführen und begleiten
• Kundenprojekte in verschiedenen Branchen technisch unterstützen
• An der Planung und Durchführung von Sicherheitstests im direkten Kundenkontakt mitwirken
• Mit Spezialisten aus Red Teaming, Cloud Security, Embedded Security und ISMS zusammenarbeiten
• Das eigene Fachwissen durch kontinuierliche Weiterbildung im Bereich Offensive Security ausbauen

Anforderungen

• Studium mit IT-Bezug, IT-nahe Berufsausbildung oder Quereinstieg mit erster Security-Praxis
• Eigenständige Lernbereitschaft und Freude an der Einarbeitung in neue Technologien
• Erste Erfahrungen mit Capture-the-Flag-Wettbewerben oder Plattformen wie Hack The Box
• Idealerweise Kenntnisse in der Anwendungsentwicklung, Programmiersprachen und Deployment-Umgebungen
• Verhandlungssicheres Deutsch und gutes Englisch in Wort und Schrift

Einordnung der Position

Diese Position ist vor allem als technischer Einstieg in das Penetration Testing einzuordnen. Anders als bei einer allgemeinen IT-Administrationsstelle besteht der Kern der Tätigkeit darin, Systeme gezielt auf ausnutzbare Schwachstellen zu untersuchen und Erkenntnisse für Kundenprojekte nutzbar zu machen. Besonders passend ist das Angebot für Kandidaten, die sich bereits privat oder während der Ausbildung mit Ethical Hacking, CTF-Aufgaben oder Hack The Box beschäftigt haben. Ein klassischer Security-Lebenslauf wird nicht vorausgesetzt; erste belegbare Praxiserfahrung ist jedoch wichtig. Der Kundenkontakt gehört ebenfalls zum Aufgabenprofil, sodass neben technischem Interesse auch verständliche Kommunikation gefragt ist. Durch die Zusammenarbeit mit Red Teaming, Cloud Security und weiteren Bereichen bietet die Rolle Einblicke in unterschiedliche Spezialisierungen der offensiven Informationssicherheit.

Benefits

• Weiterentwicklung über die VINCI-Academy
• Gesundheitsangebote und Unterstützung beim Bike-Leasing
• Externe Mitarbeiterberatung
• Eigenverantwortliches Arbeiten im Team

Unternehmen: Axians Security Force GmbH
Standorte: München
Beschäftigungsart: Vollzeit
Karrierestufe: Berufseinstieg / laut Anzeige ohne Berufserfahrung
Kategorie: Offensive Security / Penetration Testing
Quellen-ID: 65860874
Veröffentlichungsdatum laut Arbeitgeber: 01.10.2026
Abrufdatum: 19.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.