-Welche Aufgaben erwarten dich?- · Für unseren Security-Bereich der Mercedes-Benz Tech Innovation suchen wir einen (erfahrenen) Penetration Testerin. Wenn dich das Security Umfeld begeisterst, du stetig dazulernen willst, dein Wissen gerne im Team teilst und am Ende des Tages mit deiner Tätigkeit zu mehr Sicherheit in unserem Unternehmen beitragen willst, dann bist du bei uns genau richtig. · Du führst Penetration Tests von Infrastruktur, Netzwerken, embedded devices sowie Applikationen (Backend, Web, Mobile, Rich-Clients) durch. · Du erstellst aussagekräftige Berichte über die identifizierten Schwachstellen und berätst Entwickler bei der Behebung. · Du führst Red Team / Purple Team Assessments unter der Benutzung von Standard -und/oder selbstentwickelten Tools durch. · Du erarbeitest dir Wissen über Advanced Threat Actors sowie deren Taktiken, Techniken und Prozeduren (TTPs) und bewertest diese in Bezug auf Risiko, Prozesse und Menschen. · Du beurteilst die IT Umgebung unserer Business Partner aus der Sicht eines echten Angreifers und arbeitest sehr eng mit anderen Security-Teams zusammen, die sich um die Erkennung von Angriffen kümmern, um präventive und detektierende Maßnahmen zu implementieren und zu verbessern. · Gerne darfst du Konferenzen, Trainings und Weiterbildungen besuchen um dein Wissen stetig zu erweitern. · Wir bieten zudem regelmäßig Teamevents an und veranstalten sporadische freiwillige Aktivitäten (z.B. Lastertag, Bowling, oder was die Jahreszeit so hergibt). -Wie passt du in unser Team?- · Du bringst eine Leidenschaft für IT-Security und Penetration Testing mit. · Du konntest bereits praktische Erfahrung im Offensive Umfeld sammeln und hast mehrjährige Erfahrung als Penetration Testerin in einem oder mehreren der folgenden Bereichen: Netzwerk-Infrastrukturen, Web-Applikationen / Web-Services, Rich-Clients, iOS/Android-Apps, embedded devices, Linux basierten Systemen. · Du bringst Kenntnisse in einer Skriptsprache (Python, Ruby, etc.) zur Automatisierung von wiederkehrenden anfallenden Aufgaben mit. · Qualifikationen wie OS(C(P|E)|EE) und/oder erfolgreichen Teilnahmen an CTF-Wettbewerben wären ein großer Pluspunkt. · Veröffentlichungen im IT-Security Umfeld, wie z.B. Advisories oder Write-Ups in renommierten Printmedien oder Portalen sind ebenso von Vorteil. · Du arbeitest qualitätsbewusst, hast eine kreative Ader, kannst offen und empathisch kommunizieren sowie Ziele im Team mit Ausdauer verfolgen. · Zudem kannst du gute Deutsch- und Englischkenntnisse in Wort und Schrift nachweisen. Bei unserer Arbeits- und Führungskultur sind uns das „Wie“ und das „Wir“ wichtiger als das „Wo“. Freiheit und Eigenverantwortung werden deshalb bei uns großgeschrieben! Du möchtest lieber remote statt im Office arbeiten? Hier sind wir flexibel und finden nach gemeinsamer Absprache die optimale Lösung für dich und dein Team! Wir bieten dir flexible Möglichkeiten zur Gestaltung deiner Arbeitszeit: Neben 30 Urlaubstagen und selbstständig planbaren Arbeitszeiten kannst du außerdem Plusstunden in Freizeit umwandeln und mit einem Arbeitszeitdepot dauerhaft erhalten. Dadurch schaffen wir harmonische Räume für die Vereinbarkeit von Privat- und Berufsleben. Durch umfangreiche interne und externe Weiterbildungsangebote, Konferenzen und Trainings kannst du dein Know-How vertiefen und dich und dein Team weiter voranbringen. Mit Udemy Business bieten wir dir außerdem unbegrenzten Zugang zu mehr als 6.000 Online-Kursen – lernen wann immer und wo immer du willst. Bei Mercedes-Benz Tech Innovation sind wir ein Team! Unsere Zusammenarbeit basiert auf gegenseitigem Vertrauen und Respekt. Flache Hierarchien, eine wertschätzende Atmosphäre, Offenheit und Aufgeschlossenheit gehören bei uns zum Arbeitsalltag.
Penetration Tester | IT-Security Expert (m/w/d) (m/w/d) (IT-Tester/in)