Penetration Tester(m/w/x)

## Penetration Tester (m/w/d) ### Deine Mission Unser Slogan "You scope it, we pwn it" basiert auf dem, wofür Red Teamer leben: Hacking. Was unser Team von anderen Teams unterscheidet, ist nicht nur, dass wir Penetrationstests, Sicherheitsbewertungen und Red Team-Übungen durchführen. Innerhalb von Northwave beraten wir auch unsere Kolleg:innen aus anderen Abteilungen im Bereich Resilience und Business Consultancy und unterstützen bei Bedarf das Computer Emergency Response Team (CERT) bei Ransomware-Vorfällen. Dank unseres umfangreichen Fachwissens, bestehend aus Northwave's Blue Team, dem Threat Intelligence Team, dem CERT, dem Reverse Engineering Team und vielen anderen Disziplinen, sind wir in der Lage, Kunden adäquat zu unterstützen. Kein Test gleicht dem anderen, und für jeden Test denken wir gemeinsam mit dir darüber nach, was wirklich notwendig ist, auch außerhalb unseres Red Team-Portfolios. Besonders stolz sind wir auf unsere Rolle als TIBER- und ART-Anbieter. Darüber hinaus sind wir nicht nur in den Benelux-Ländern, sondern auch in der DACH-Region und den nordischen Ländern aktiv. Und das ist nur ein Teil unserer Arbeit innerhalb des Red Teams. Deine Mission in unserem Red Team besteht darin, Penetrationtests, vorrangig für unsere deutschsprachigen Kunden in der DACH-Region durchzuführen. Durch sorgfältige Planung und Durchführung deiner Penetrationtests sowie die anschließende Berichterstattung stellst du sicher, dass unsere Kunden ihre Sicherheit kontinuierlich optimieren und auf dem neuesten Stand halten können. Teil des internationalen Red Teams von Northwave zu sein bedeutet: * Durchführung von Penetrationstests und ethical Hacking-Aktivitäten; * Entwicklung und Durchführung von Red Team-Übungen zur Bewertung der Sicherheitslage; * Erstellung detaillierter Berichte und Empfehlungen zur Verbesserung der Sicherheit; * Zusammenarbeit mit Kunden zur Implementierung effektiver Sicherheitslösungen. Bist du bereit für die Herausforderung? ### Was dich bei uns erwartet #### Vertrag Das wichtigste zuerst: Du bekommst einen unbefristeten Arbeitsvertrag mit 30 Tagen Urlaub pro Jahr. Deine Arbeitszeit kannst du dir, in Absprache mit deinen Kolleg:innen und Kund:innen, selbst einteilen. #### Entwicklung Was möchtest du erreichen und welche Unterstützung brauchst du dafür? Du erhältst regelmäßige Weiterbildungen und Unterstützung bei der Erreichung deiner beruflichen Ziele. Du kannst dich auch innerhalb von Northwave weiterentwickeln. #### Team Es ist uns wichtig, einander zu respektieren und wertzuschätzen - als Fachleute und als Menschen. Deine über 230 Kolleg:innen aus den Niederlanden und Deutschland lernst du am besten bei einer unserer zahlreichen Aktivitäten, z.B. unserem jährlichen Ausflug in den Freizeitpark kennen. #### Ausstattung Du wirst mit einem modernen MacBook und iPhone ausgestattet. In unseren Büros haben wir höhenverstellbare Schreibtische und unser CEO liebt es, uns mit Merch auszustatten. ;-) #### Mobilität Für deinen Arbeitsweg erhältst du wahlweise ein Deutschlandticket oder ein Job Rad. Für Dienstreisen zu Kunden oder unseren Standorten in Leipzig und Utrecht unterstützen wir natürlich auch etwas schnellere Verkehrsmittel. ;-) #### Und sonst so... Nein, der Obstkorb im Büro ist bei uns kein Benefit, sondern eine Selbstverständlichkeit - genauso wie Kaffee, Tee und Limo. Hast du schonmal niederländische Karamellwaffeln probiert? ## Anforderungen Das Wichtigste für uns ist, dass du ins Team passt und Northwave mitgestalten und voranbringen willst. Natürlich haben wir auch ein paar fachliche Voraussetzungen für diese Position. #### Ausbildung Du verfügst über einen einschlägigen akademischen Abschluss und idealerweise über eine der folgenden Zertifizierungen: OSCP, OSEP, CRTO und/oder VCA (kein Muss, aber ein Plus!)? #### Kenntnisse und Erfahrungen Du hast mehrere Jahre Erfahrung in der Durchführung von Schwachstellenbewertungen und IT- oder OT-Penetrationstests. Du verfügst über fundiertes Wissen oder Erfahrung im Bereich Netzwerksicherheit. Dinge wie Protokolle, Firewalls, Intrusion Detection Systems (IDS), Virtual Private Networks (VPN) sowie Sicherheitsprotokolle wie TLS und SSH sind dir bestens vertraut. #### weitere Stärken Du kannst selbständig arbeiten, bist gut strukturiert und kommunikativ. Du bist in der Lage, komplexe technische Sachverhalte anschaulich und ansprechend für unterschiedliche Ansprechpartner:innen aufzubereiten und zu präsentieren. Und du sprichst sehr gut Deutsch und Englisch. Wir wissen, dass es eine Menge gibt, was du wissen und können solltest, aber was wir wirklich wollen, ist, dich kennenzulernen!