IT Security Engineer (Pentester) (m/w/x)
BearingPoint
About the role
Standort
Graz | Anstellung: Vollzeit | ab sofort
Unternehmen
BearingPoint ist eine unabhängige Management- und Technologieberatung mit europäischen Wurzeln und globaler Reichweite, die Unternehmen mithilfe moderner Technologien transformiert. Wir unterstützen Unternehmen bei der Transformation, indem wir fundiertes Branchenwissen mit starken Kompetenzen in Strategie, Geschäftsprozessen, Technologie und KI kombinieren. Unsere Beraterteams arbeiten dabei in unterschiedlichsten Industrien – immer nah am Kunden. Spezialisierte SAP- und Microsoft-Einheiten, ein starker Fokus auf KI sowie ergebnisorientierte Softwarelösungen ermöglichen maßgeschneiderte, innovative Lösungen für die Herausforderungen unserer Kunden. In Österreich sind wir mit 380 Mitarbeiter:innen an den Standorten Wien und Graz vertreten. Wir suchen laufend die besten Köpfe für unsere spannenden nationalen und internationalen Projekte.
Aufgaben
- Planung und Durchführung von Penetration Tests im Bereich Web Applications, Windows-/AD-Infrastrukturen und Netzwerke
- Einsatz und Weiterentwicklung moderner Tools und Frameworks (z. B. Burp Suite, Nessus, nmap, Kali Linux Tools, Metasploit u. a.)
- Anwendung KI-gestützter Methoden in Pentests und Schwachstellenanalysen, um Effizienz und Erkenntnistiefe zu erhöhen
- Erstellung technischer und Management-Reports mit klaren, umsetzbaren Handlungsempfehlungen
- Beratung von Kunden zu Application Security (z. B. OWASP Top 10, Secure Development Practices)
- Unterstützung bei der Durchführung von Security Workshops und Awareness-Maßnahmen
- Entwicklung unserer Offensive-Security-Services
Anforderungen
- Mehrjährige Erfahrung im Penetration Testing oder Red Teaming (idealerweise mit Kundenkontakt)
- Fundierte Kenntnisse in Application Security, Windows-/AD-Assessments sowie typischen Web-App-Angriffsvektoren
- Sicherer Umgang mit Burp Suite, Nessus, nmap, Kali Linux, Metasploit und verwandten Werkzeugen
- Erfahrung oder Interesse an KI-gestützten Pentesting-Techniken
- Verständnis für Informationssicherheits-Managementsysteme (ISMS) nach ISO 27001 und regulatorische Anforderungen wie NIS2 bzw. Bereitschaft, sich hier schnell zu vertiefen.
- Sehr gute Deutschkenntnisse und fließendes Englisch in Wort und Schrift
- Ausgeprägte Kommunikationsfähigkeit, analytisches Denken und strukturiertes Arbeiten
- Zertifizierungen wie OSCP, OSWE, eWPT, CRTP oder vergleichbare Nachweise sind von Vorteil
Benefits
- Berufliche Vielfalt, hohe Eigenverantwortung und gelebtes Miteinander
- Individuelle und aktive Karriereförderung unterstützt durch umfassende Trainingsprogramme
- Inspirierende Projekte an der Schnittstelle Consulting und IT in unterschiedlichen Branchen weltweit
- Kostenlose Psychologische Beratung via Instahelp, Essensgutscheine und Zuschuss zum Jobticket
- Flexible Arbeitszeitgestaltung und zahlreiche zusätzliche Benefits
- Gleichberechtigte und integrative Kultur – wir setzen uns für eine vielfältige und integrative Arbeitskultur ein, in der sich jede:r Einzelne zugehörig fühlt und sich in einem Arbeitsumfeld mit starkem Gemeinschaftssinn entfalten kann
Vergütung
Du hast bei uns die Möglichkeit, basierend auf Deiner individuellen Leistung aktiv dein Gehalt zu beeinflussen. Dieses startet bei EUR 4.800,- brutto pro Monat. Gerne sind wir bereit, je nach Qualifikation und Erfahrung ein höheres Gehalt anzubieten.
Bewerbung
Haben wir dein Interesse geweckt? Hier bekommst du schon einen kurzen Einblick, was dich bei uns im Wiener und Grazer Office erwartet. Weitere Informationen findest du unter Fachbereich für Technologie.
Entdecke BearingPoint! In dieser Podcast-Episode gewähren wir exklusive Einblicke in unser globales Unternehmen. Klicke hier, um mehr über unsere Unternehmenskultur zu erfahren.
Wir freuen uns auf deine Bewerbung! www.bearingpoint.com
Kontakt
Bei Fragen steht dir unser Recruiter Daniel Jurisic gerne zur Verfügung: +43 1 380 1211 oder people@bearingpoint.com
BearingPoint, Wiedner Gürtel 13/ Turm 24, 1100 Wien
BearingPoint, Smart City, Waagner‑Biro Straße 102, 8020 Graz
Requirements
- Several years of experience in penetration testing or red teaming (ideally with customer contact).
- In-depth knowledge of application security, Windows/AD assessments, and typical web app attack vectors.
- Proficient use of Burp Suite, Nessus, nmap, Kali Linux, Metasploit, and related tools.
- Experience or interest in AI-supported pentesting techniques.
- Understanding of information security management systems (ISMS) according to ISO 27001 and regulatory requirements such as NIS2 or willingness to quickly deepen knowledge in this area.
- Very good German skills and fluent English in spoken and written.
- Strong communication skills, analytical thinking, and structured work.
- Certifications such as OSCP, OSWE, eWPT, CRTP or comparable proof are an advantage.
Responsibilities
- Plan and execute penetration tests in the area of web applications, Windows/AD infrastructures and networks.
- Use and develop modern tools and frameworks (e.g. Burp Suite, Nessus, nmap, Kali Linux Tools, Metasploit etc.).
- Apply AI-supported methods in pentests and vulnerability analyses to increase efficiency and depth of insight.
- Create technical and management reports with clear, actionable recommendations.
- Advise clients on application security (e.g. OWASP Top 10, Secure Development Practices).
- Support the execution of security workshops and awareness measures.
- Develop our offensive security services.
Benefits
Skills
Don't send a generic resume
Paste this job description into Mimi and get a resume tailored to exactly what the hiring team is looking for.
Get started free