Cyber Defense Engineer – Red Team & Incident Response (m/w/d)

Rolle

In dieser Rolle liegt der Fokus auf der Analyse, Bewertung und Absicherung komplexer IT-Systeme durch gezielte Offensive-Security-Ansätze. Die Position verbindet Penetration Testing, Security Assessments und Incident Response mit der Weiterentwicklung sicherer Architekturen und Prozesse.

Qualifikationen

• Fundierte Kenntnisse in Penetration Testing (Blackbox: Enumeration, Privilege Escalation, Lateral Movement)
• Erfahrung in Softwareentwicklung und Source-Code-Analyse (Whitebox Testing)
• Gute Scripting-Kenntnisse (idealerweise Python) zur Automatisierung
• Erfahrung in der Analyse komplexer IT-Systeme und Netzwerke
• Kenntnisse in Incident Response, Forensics oder Threat Hunting von Vorteil
• Zertifizierungen wie OSCP, OSCE, CRTO oder vergleichbar von Vorteil
• Sehr gute Deutschkenntnisse, Englisch und Französisch von Vorteil

Verantwortung

• Durchführung von Penetrationstests und simulierten Cyberangriffen inkl. Dokumentation von Schwachstellen
• Analyse und Bewertung von Systemen durch Security Reviews, Audits und Assessments
• Durchführung von Source-Code-Analysen zur Identifikation von Sicherheitslücken
• Konzeption und Umsetzung sicherer Lösungen für Verschlüsselung, Authentifizierung und Zugriffssysteme
• Unterstützung bei Incident Response, Forensics und Threat Hunting
• Planung und Durchführung von Proof of Concepts und Pilotversuchen
• Schulung von Mitarbeitenden und Unterstützung bei der Umsetzung von Sicherheitsmassnahmen

Benefits

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Gute Verkehrsanbindung und Erreichbarkeit
• Beteiligung am Geschäftserfolg und Prämien
• Zahlreiche Mitarbeiterevents