Cyber Offensive Security Engineer (m/w/d) - Neckarsulm

About

Die Schwarz IT KG ist als zentraler IT-Dienstleister für Auswahl, Bereitstellung und Betrieb sowie Weiterentwicklung von IT-Infrastrukturen, IT-Plattformen und Business-Anwendungen zuständig. Wir bieten ein dynamisches Arbeitsumfeld, in dem Sie die Freiheit haben, innovative Lösungen zu entwickeln und mit einem engagierten Team zusammenzuarbeiten. Durch gezielte IT-Lösungen unterstützen wir unsere Fachbereiche bei ihren Geschäftsprozessen.

Responsibilities

• Planung und Durchführung von Red Team- und Purple Team-Einsätzen innerhalb der gesamten Schwarz Gruppe
• Bewertung aktueller Bedrohungen, Schwachstellen und Exploits in Bezug auf Risiko und Auswirkungen
• Aufdecken von Schwachstellen in Programmen, Konfigurationen, Prozessen oder menschlichem Verhalten
• Planung und Durchführung physischer Angriffe, einschließlich Lockpicking, verdecktem Zutritt und Social Engineering
• Erwerb von Wissen über Advanced Threat Actors und deren Taktiken, Techniken und Verfahren (TTPs)
• Entwicklung und Betrieb eigener Tools, einschließlich Schadsoftware
• Enge Zusammenarbeit mit dem Blue Team zur kontinuierlichen Verbesserung der Schutzmechanismen
• Planung und Durchführung von Tabletop-Exercises sowie Capture-The-Flag Events

Requirements

• Erfahrung in Cyber Security und im Speziellen in Offensive Security (Pentesting, Red Teaming, Ethical Hacking)
• Schnelle Auffassungsgabe und Verständnis von neuen Situationen, Tools und Technologien
• Wissen über ein weites Spektrum von Angriffsmethoden und -techniken, inklusive post-Exploitation und lateral Movement
• Erfahrung als Penetrationstester, Red-Team Operator oder Security Researcher
• Kenntnisse einschlägiger Angriffs-Tools sowie mit Netzwerkprotokollen und Cloud Security
• Erfahrung in der Entwicklung neuer Angriffstechniken und im Umgehen typischer Sicherheitssysteme
• Beherrschung von Skript- und Programmiersprachen wie Python, Powershell, Go, C#, C++ oder Rust
• Drang, Schwachstellen zu finden und mit Kollegen auszutauschen, um diese zu schließen
• Hohe analytische, kommunikative und kreative Fähigkeiten
• Freude an eigenverantwortlicher Arbeit im Team und Denken wie ein Angreifer
• Zertifizierung im Bereich der Offensive Security (OSCP, OSEP, OSED/E, CRTO, CRTE, etc.)
• Überzeugendes und sicheres Auftreten sowie Kommunikationsfähigkeit in Deutsch und Englisch

Technologies

• C#
• Cloud
• PowerShell
• Python
• Rust
• Security