IT-Sicherheitsexperte Produkttests (m/w/d)

Src Gmbh; Bonn; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein Unternehmen für IT-Sicherheit in Bonn sucht einen IT-Sicherheitsexperten für Produkttests. In dieser Vollzeitstelle sind Sie verantwortlich für die Durchführung von Penetrationstests und die Bewertung von IT-Produkten. Erforderlich sind ein relevanter Hochschulabschluss sowie praktische Erfahrung im Testen von Software und Hardware. Kenntnisse in gängigen Programmiersprachen und gute Deutsch- und Englischkenntnisse sind notwendig.

Qualifikationen

• Mindestens zwei Jahre praktische Berufserfahrung im Testen von Hardware und/oder Software.
• Erfahrungen in der Vorbereitung und Durchführung von IT-Sicherheitstests.
• Kenntnisse von Standard-Angriffsmethoden/-Angriffsvektoren.
• Erfahrungen mit Personenzertifizierungen wie OSCP oder GPEN sind von Vorteil.

Aufgaben

• Durchführung von Penetrations- und Konformitätstests an Produkten.
• Imitation von Angriffsszenarien, um Sicherheitsfunktionen zu umgehen.
• Vorbereitung der Tests anhand von Produktinformationen.

Kenntnisse

Prüfung von IT-Produkten

Programmierung in Python

Programmierung in C/C++

Programmierung in Java

Programmierung in Kotlin

Programmierung in Rust

Umgang mit Netzwerkwerkzeugen

Kenntnisse in Kryptographie

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Bachelor- oder Masterabschluss in Mathematik, Informatik, Elektrotechnik oder Physik

Tools

Schwachstellen-Scanner

Jobbeschreibung

Overview

Join to apply for the IT-Sicherheitsexperte Produkttests (m/w/d) role at SRC Security Research and Consulting GmbH

Ihre Aufgaben

• Als IT-Sicherheitsexperte (m/w/d) führen Sie im Team Penetrations- oder Konformitätstests an Produkten durch, die in unserem Prüflabor eine Evaluierung (z. B. im Schema der Beschleunigten Sicherheitszertifizierung BSZ) durchlaufen sollen.
• Sie imitieren Techniken und Vorgehen aus realen Angriffsszenarien mit dem Ziel, Sicherheitsfunktionen der Produkte zu umgehen oder schützenswerte Informationen offenzulegen bzw. zu manipulieren.
• Sie führen Tests an IT-Produkten durch, die über Netzwerkschnittstellen verfügen und potenziell Angriffen ausgesetzt sind.
• Zur Vorbereitung der Penetrations- und Konformitätstests informieren Sie sich auf Grundlage der Produktinformationen und Publikationen über die eingesetzten Technologien und deren potenzielle Schwachstellen.

Ihr Profil

• Sie haben einen Bachelor- oder Masterabschluss (Hochschule oder Fachhochschule) in den Bereichen Mathematik, Informatik, Elektrotechnik oder Physik.
• Innerhalb der letzten fünf Jahre haben Sie mindestens zwei Jahre praktische Berufserfahrung im Bereich des Testens von Hardware und/oder Software.
• Erfahrungen in der Vorbereitung und Durchführung von IT-Sicherheitstests.
• Kenntnisse in mind. einer der Programmiersprachen Python, C/C++, Java, Kotlin, Rust.
• Befähigung zur Handhabung von Netzwerkwerkzeugen und Schwachstellen-Scannern.
• Grundkenntnisse in der Kryptographie.
• Kenntnisse von Standard-Angriffsmethoden/-Angriffsvektoren.
• Kenntnisse und Fertigkeiten zur Erstellung und Umsetzung von Tests und Testfällen zur Prüfung von Schnittstellen und Sicherheitsfunktionen.
• Grundkenntnisse im Abschätzen und Bewerten von Schwachstellen.
• Sehr gute Deutsch- und Englischkenntnisse.
• Personenzertifizierungen wie z. B. OSCP oder GPEN sind ein Bonus, jedoch nicht Voraussetzung. Es besteht grundsätzlich die Möglichkeit, diese im Laufe der Tätigkeit zu erwerben.

Hinweise

• Es handelt sich um eine Vollzeitstelle.