CGI
Das Cyber-Security-Team von CGI in Hamburg sucht einen erfahrenen Penetration Tester beziehungsweise Senior Penetration Tester. Die Position ist klar dem Bereich Offensive Security zuzuordnen und konzentriert sich auf das gezielte Aufdecken und Bewerten technischer Schwachstellen.
Die Bandbreite reicht von Web Application Security und Netzwerk-Pentests über APIs und mobile Anwendungen bis hin zu Red-Team-Szenarien. Neben der Durchführung der Tests gehört auch die verständliche Kommunikation der Ergebnisse gegenüber technischen und nicht-technischen Ansprechpartnern zur Tätigkeit.
Aufgaben
- Penetration Tests eigenständig und im Team durchführen
- Schwachstellen identifizieren, analysieren und bewerten
- Maßnahmen zur Verbesserung der IT-Security ableiten
- Pentest-Berichte für unterschiedliche Zielgruppen erstellen
- Ergebnisse beim Kunden präsentieren
- Pentest-Toolchain und interne Methoden weiterentwickeln
- Red-Team-Engagements planen und durchführen
Anforderungen
Erfahrung in einem oder mehreren Bereichen wie:
- Penetration Testing und Red Teaming
- Web Application Security und OWASP Top 10
- Infrastructure und Network Security
- Mobile App Security
- Web Services und API Security
- Scripting mit beispielsweise Python, Bash oder JavaScript
- Moderne Softwareentwicklung und DevSecOps
Sehr gute Deutsch- und Englischkenntnisse werden ebenfalls vorausgesetzt. Zertifizierungen wie OSCP, OSEP, OSWE oder GXPN sowie praktische Erfahrung mit Burp Suite, Metasploit, Nmap oder Nessus sind von Vorteil.
Einordnung der Position
Unter den ausgewählten CGI-Stellen ist dies die eindeutigste Offensive-Security-Rolle. Der Schwerpunkt liegt nicht auf Governance oder Security Management, sondern auf der praktischen Simulation von Angriffen und der technischen Analyse von Schwachstellen.
Durch die breite Palette aus Web-, API-, Infrastruktur-, Mobile- und Red-Team-Security eignet sich die Position besonders für Pentester, Ethical Hacker und Offensive-Security-Spezialisten. Interessant ist außerdem, dass neben der eigentlichen Durchführung von Tests auch Methodik, Tooling und Kundenkommunikation zum Aufgabenprofil gehören. Dadurch ist die Rolle breiter angelegt als eine reine technische Pentesting-Funktion.
Benefits
- Hybrid Work mit überwiegender Arbeit von zuhause
- Flexible Arbeitszeiten
- Individuelle Trainings und Security-Zertifizierungen
- Teilnahme an Fachkonferenzen
- CGI-Aktienprogramm
- Erfolgsabhängige Gewinnbeteiligung
- Unterstützung von Sabbaticals und Elternzeit
Unternehmen: CGI
Standort: Hamburg
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit
Kategorie: Offensive Security / Penetration Testing / Red Teaming
Quellen-ID: J0626-2537
Abrufdatum: 28.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal von CGI.
Um dich für diesen Job zu bewerben, besuche bitte cgi.njoyn.com.