Penetration Tester; m​/w​/d; Remote Remote - Germany

Willst Du mit Deiner Arbeit konkret dazu beitragen, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen? Hast Du Lust, gemeinsam mit einem motivierten Team eine sichere digitale Zukunft mitzugestalten?

Wir sind ein junges, motiviertes Team und suchen erfahrene Penetration Tester:innen, die ihr Wissen einbringen und unser Portfolio weiterentwickeln möchten. Gleichzeitig heißen wir auch Berufseinsteiger:innen herzlich willkommen, die bereits praktische Erfahrung gesammelt haben – zum Beispiel durch CTFs, eigene Labs oder Security-Projekte. Besonders beschäftigen uns aktuell zwei Entwicklungen: der sinnvolle Einsatz von AI im Penetration Testing sowie Sicherheitsanalysen von AI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows.

Neben klassischem Penetration Testing ist bei uns bewusst Raum, das eigene Wissen zu vertiefen, sich in neue Themen einzuarbeiten und fachlich wie persönlich zu wachsen." Martin Zeifang, Head of Offensive Security, SITS Deutschland GmbH

Du fühlst Dich angesprochen? Unser Team wächst stetig und wir suchen Dich als
Penetration Tester (m/w/d) an einem unserer Standorte oder Remote
, um unsere Kunden gemeinsam bestmöglich zu beraten und zu unterstützen.

• Durchführung klassischer Penetrationstests von IT-Infrastrukturen, Webanwendungen und Web Services
• Durchführung von Sicherheitsprüfungen in Active Directory / Entra , Cloud-Umgebungen (Azure, AWS) sowie mobilen Anwendungen für iOS und Android
• Analyse und Bewertung von KI-gestützten Anwendungen, LLM-Integrationen und AI-basierten Workflows im Rahmen von AI Pentesting hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Missbrauchsszenarien
• Unterstützung des Teams bei anspruchsvollen und komplexen Projekten sowie aktive Mitwirkung bei der Weiterentwicklung von Methoden und Lösungsansätzen
• Einbringung eigener Ideen und Fachkenntnisse zur kontinuierlichen Optimierung von Prozessen und Sicherheitsanalysen

Erste Berufserfahrung im Penetration Testing oder nachweisbare praktische Erfahrung, beispielsweise durch CTFs, eigene Labs, Bug-Bounty-Projekte oder relevante Zertifizierungen

Erfahrung mit Netzwerk-Infrastrukturen, Webanwendungen oder Web Services;
Kenntnisse in Active Directory, Entra , Cloud-Umgebungen, mobilen Anwendungen oder Rich Clients sind ein Plus

Kenntnisse in Programmiersprachen oder Erfahrung im Umgang mit Skriptsprachen

Zertifizierungen wie PJPT, CRTP, CARTP, OSCP, OSWP oder vergleichbare Qualifikationen sowie erfolgreiche Teilnahmen an CTF-Wettbewerben sind wünschenswert

Motivierte, kreative und lösungsorientierte Arbeitsweise im Team, sichere Kommunikation in deutscher und englischer Sprache sowie grundsätzliche Reisebereitschaft

• Wertschätzung: Eine offen-herzliche, respektvolle und wertschätzende Kommunikationskultur steht bei uns an erster Stelle.
• Teamspirit: Es erwarten Dich spannende und vielseitige Aufgaben gepaart mit einem tollen und unterstützenden Team um Dich herum. Wir fördern nicht nur eine gesunde, sondern auch kollegiale Teamstruktur.
• Onboarding & Einarbeitung: Wir legen großen Wert auf ein strukturiertes Onboarding und eine intensive Einarbeitung. Wir möchten, dass Du bei uns gut ankommst!
• Work-Life-Blending: Wir bieten Dir die Option auf mobiles Arbeiten und flexible Arbeitszeitmodelle mit Fokus auf eine gesunde Work-Life-Balance.
• Perspektiven: Du erhältst vielfältige Freiräume für kreatives Arbeiten, persönliche Entwicklungsoptionen und interessante Weiterbildungsmöglichkeiten - auch im Team.
• Corporate Benefits: Auf Dich warten interessante und zahlreiche Mitarbeiterkonditionen.
• Hire a Friend! Empfehle Deinen Wunschkollegen! Unser lukratives Mitarbeiterempfehlungsprogramm liegt uns besonders am Herzen und macht sich auch für Dich bezahlt!
• Modern Workplace: Du…