Penetration Tester im IT-Security Consulting (m/w/d)

Für den Bereich IT-Security Consulting sucht ProSec einen erfahrenen Penetration Tester mit einem besonderen Schwerpunkt auf der Entwicklung praktischer Sicherheitsmaßnahmen. Die Position bildet eine Schnittstelle zwischen offensiver Sicherheitsprüfung und defensiver Verbesserung von IT-Umgebungen. Ausgangspunkt sind unter anderem Schwachstellen, die in Prüfungen durch das Red Team identifiziert wurden. Daraus sollen geeignete Lösungs- und Reaktionsansätze entstehen, mit denen Kunden ihre Sicherheitslage nachhaltig verbessern können.

Die Tätigkeit findet in unterschiedlichen Kundenumgebungen statt. Nach Angaben von ProSec reichen diese von mittelständischen Unternehmen bis zu Einrichtungen des öffentlichen Sektors. Der fachliche Austausch mit erfahrenen Pentesting- und Red-Team-Kollegen gehört ebenso zum Umfeld wie die Arbeit an technischen Security-Konzepten. Die Anzeige beschreibt ausdrücklich eine tragende Rolle im Blue Team und setzt entsprechend tiefgehende Kenntnisse aus dem Penetration Testing voraus.

Aufgaben

• Mitarbeit in IT-Security-Consulting-Projekten für Kunden verschiedener Branchen und Größen.
• Analyse der durch Red-Team-Prüfungen erkannten Schwachstellen und Sicherheitsrisiken.
• Entwicklung geeigneter technischer Lösungs- und Reaktionsmaßnahmen aus Blue-Team-Perspektive.
• Verbindung von Erkenntnissen aus offensiven Prüfungen mit der defensiven Security-Beratung.
• Fachliche Abstimmung und Wissenstransfer mit erfahrenen Pentesting- und Red-Team-Spezialisten.
• Mitwirkung an der Erarbeitung und Vermittlung technisch fundierter Sicherheitsansätze.

Anforderungen

• Abgeschlossenes Informatikstudium mit IT-Security-Schwerpunkt oder vergleichbare Ausbildung.
• Mehrjährige Praxis im Penetration Testing von Infrastrukturen, Webanwendungen oder mobilen Anwendungen.
• Laut Ausschreibung bereits absolvierte Zertifizierungen OSCP, OSCE und OSWE.
• Erfahrung mit Blue-Team-Strategien sowie der Leitung von Projekten oder Teams.
• Ausgeprägte Fähigkeiten zur Entwicklung technischer Lösungsansätze und zur Beratung von Kunden.
• Strukturierte Arbeitsweise, Organisationskompetenz und sicheres Auftreten.
• Verhandlungssichere Deutsch- und Englischkenntnisse.

Einordnung der Position

Diese Ausschreibung ist besonders für erfahrene Pentester interessant, die ihre offensive Expertise stärker auf die Abwehr und nachhaltige Beseitigung von Sicherheitslücken ausrichten möchten. Im Unterschied zu einer klassischen Red-Team-Rolle geht es nicht ausschließlich darum, Schwachstellen nachzuweisen oder Angriffe zu simulieren. Ebenso wichtig ist die Frage, welche Reaktionsmaßnahmen Kunden daraus ableiten können und wie technische Sicherheitsverbesserungen konzipiert werden. Die Rolle verbindet damit Offensive Security, Blue-Team-Strategien und technisches Consulting. Die hohen Anforderungen an Zertifizierungen und Berufserfahrung deuten auf eine stark spezialisierte Position hin. Geeignet erscheint sie vor allem für Fachkräfte mit umfangreicher Pentesting-Praxis, die bereits komplexe technische Security-Probleme bearbeiten und ihre Erkenntnisse in Kundenberatung und Projektverantwortung übertragen können. Für einen unmittelbaren Einstieg in das Penetration Testing ist diese Stelle nicht ausgelegt.

Benefits

• Hybrides Arbeitsmodell und flexible Arbeitszeiten.
• Austausch mit erfahrenen Pentesting- und Red-Team-Fachkräften.
• Weiterbildung und Coaching.
• Betriebliche Altersvorsorge sowie vermögenswirksame Leistungen.
• JobRad, Teamveranstaltungen und Möglichkeit einer Mitarbeitendenwohnung für einzelne Präsenztage.

Unternehmen: ProSec GmbH
Standort: Mendig, Rheinland-Pfalz
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit, Festanstellung
Kategorie: Penetration Testing / Blue Team / Technical Security Consulting
Quellen-ID: 1364965
Abrufdatum / Last Checked: 16.10.2026
First Seen in dieser Recherche: 16.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.