Junior Penetrationstester (m/w/d)
RedFox InfoSec GmbH
Die RedFox InfoSec GmbH ist ein Cyber-Security-Beratungsunternehmen aus Konstanz. Wir helfen Unternehmen dabei, ihre Informationssicherheit wirksam zu verbessern – von Penetrationstests über Phishing-Kampagnen bis hin zu IT-Sicherheitsberatung und der Einführung von Sicherheitsstandards. Dabei setzen wir auf fachliche Tiefe, praxisnahe Lösungen und das Ziel, unsere Kunden in einer digitalisierten Welt nachhaltig besser zu schützen.Deine AufgabenUnterstützung bei der Durchführung von Penetrationstests für Webapplikationen, APIs und IT-InfrastrukturenAnalyse und Identifikation von Sicherheitslücken in enger Abstimmung mit erfahrenen Kolleginnen und KollegenDokumentation von Schwachstellen und RisikenMitwirkung bei der Erstellung verständlicher und kundenorientierter BerichteUnterstützung bei Re-Tests und bei der Verifikation behobener SchwachstellenMitarbeit bei der Weiterentwicklung interner Methodiken, Tools und PrüfprozesseKontinuierlicher Wissensaufbau im Bereich Offensive Security und aktueller AngriffstechnikenDurchführung von Einsätzen vor Ort beim Kunden, inklusive entsprechender ReisetätigkeitDas bringst du mit🛡️ Interesse an IT-Sicherheit, Offensive Security und technischen Sicherheitsanalysen⚙️ Erste praktische Berührungspunkte mit Pentesting, CTFs, Labs, Security Research, Bug Bounty oder Schwachstellenanalysen💻 Grundverständnis in mehreren der folgenden Bereiche:Netzwerke und ProtokolleActive Directory / Entra IDWebtechnologienAPIsLinux und/oder WindowsSkripting oder Programmierung, z. B. Python, Bash oder PowerShell🧠 Analytisches Denken, Lernbereitschaft und eine strukturierte Arbeitsweise📝 Fähigkeit, technische Sachverhalte verständlich zu dokumentieren🔍 Sorgfalt, Verantwortungsbewusstsein und ein professioneller Umgang mit sensiblen Informationen🧳 Bereitschaft zu Reisetätigkeit und Einsätzen beim Kunden vor OrtDas ist für uns wichtiger als dein AbschlussWir bewerten Bewerberinnen und Bewerber nicht nach formaler Ausbildung, sondern nach ihrem Potential als Penetrationstester.Das bedeutet bei uns konkret:gleiche Bezahlung bei gleichem fachlichem Levelkein Unterschied zwischen Ausbildung, Bachelor oder Mastertransparente Entwicklungsperspektiven auf Basis deiner Fähigkeiten und LeistungenWir suchen Menschen mit der richtigen Einstellung: neugierig, technisch stark, lernwillig und mit echtem Interesse an Security.Das bieten wir dirFaires und transparentes Gehaltsmodell auf Basis deines Levels als PenetrationstesterGleiche Bezahlung unabhängig von Ausbildung oder StudienabschlussFachliche Einarbeitung und strukturierte Weiterentwicklung im Bereich Penetration TestingZusammenarbeit in einem fachlich anspruchsvollen UmfeldHome Office teilweise möglich (Während der ersten drei Monate Einarbeitung, ist Präsenz vorgesehen. Anschließend sind bis zu 2 Tage pro Woche Home Office möglich, perspektivisch auch mehr nach Absprache)Kurze Entscheidungswege und ein Umfeld, in dem fachliche Entwicklung zähltDu musst nicht den perfekten Lebenslauf mitbringen. Uns interessiert vor allem, wie du denkst, wie du an technische Probleme herangehst und wie groß dein Interesse an IT-Sicherheit wirklich ist.