Karriere
Werde Teil von VamiSec
Werde Teil unseres Teams und gestalte mit uns die Zukunft der Cybersicherheit. Du möchtest deine Leidenschaft für Cybersicherheit in spannenden Kundenprojekten einbringen? Dann bist du bei VamiSec genau richtig!
Was wir bieten
Warum VamiSec?
Remote-First
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Team
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Impact
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.
Offene Stellen
Aktuelle Stellenangebote
Information Security Consultant (m/w/d)
Deine Aufgaben
- Aufbau und Zertifizierung von ISMS (z. B. ISO 27001, TISAX, BSI IT-Grundschutz)
- Durchführung von Penetration Tests und Red Teaming
- Sicherheits-Audits und Gap-Analysen
- Entwicklung von Cloud-Security-Konzepten (Azure, AWS, etc.)
- Beratung zu regulatorischen Anforderungen wie NIS2, DORA, AI Act
- Risikomanagement und Vorfallsbearbeitung
Dein Profil
- Erfahrung im Informationssicherheitsmanagement (ISMS)
- IT-Sicherheit und Compliance
- Know-how in Netzwerksicherheit und Cloud Security
- Verständnis regulatorischer Anforderungen (NIS2, DORA, AI Act)
- Sehr gute Deutschkenntnisse (mind. C1-Niveau)
- Zertifizierungen (z. B. ISO 27001 Lead Auditor, CISSP, OSCP) sind von Vorteil
ISO 27001NIS2DORAAI ActPenetration TestingCloud Security
Du übersetzt Regulierung in maschinenlesbare Controls und automatisierte GRC-Prozesse – mit VamiGRC, bei Kunden aus KRITIS, Finanzwesen und Industrie.
Deine Aufgaben
- Aufbau und Weiterentwicklung integrierter Managementsysteme (ISMS nach ISO 27001, AIMS nach ISO 42001) – vom Scope über die Erklärung zur Anwendbarkeit bis zur Zertifizierungsreife
- Umsetzung regulatorischer Anforderungen aus NIS2/BSIG, DORA, CRA und EU AI Act inklusive Gap-Analysen und Maßnahmenplänen
- Modellierung von Controls, Cross-Mappings und Frameworks in VamiGRC (OSCAL) sowie Automatisierung von Nachweisen und Workflows mit KI-Agenten
- Quantitatives Risikomanagement, Lieferantenbewertung (TPRM) und Vorbereitung interner wie externer Audits
- Enge Zusammenarbeit mit dem Produktteam: Anforderungen aus Kundenprojekten fließen direkt in die Plattform
Dein Profil
- Mehrjährige Erfahrung in GRC, ISMS oder IT-Compliance, idealerweise in regulierten Branchen
- Tiefe Kenntnisse in ISO 27001 und in mindestens zwei der Regelwerke NIS2, DORA, CRA, ISO 42001 oder EU AI Act
- Technisches Verständnis (Cloud, IAM, Schwachstellenmanagement) und Freude an Automatisierung, z. B. mit Python, APIs oder OSCAL
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: ISO 27001 oder ISO 42001 Lead Auditor, CISA, CISM oder BSI-IT-Grundschutz-Praktiker
ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL
Du leitest GRC-Projekte bei Kunden und begleitest Migrationen bestehender GRC-Lösungen nach VamiGRC. Ebenso wichtig: Du machst GRC und VamiGRC sichtbar – mit Webinaren, Vorträgen, Fachbeiträgen, Outreach und im Vertrieb.
Deine Aufgaben
- Leitung und Durchführung von GRC-Beratungsprojekten mit VamiGRC und darüber hinaus: Gap-Analysen, Aufbau integrierter Managementsysteme (ISO 27001, ISO 42001), Umsetzung von NIS2, DORA, CRA und EU AI Act sowie Begleitung von Audits bei Kunden
- Migration bestehender GRC-Plattformen sowie Excel- und SharePoint-Lösungen nach VamiGRC: Bestandsaufnahme, Framework- und Daten-Mapping, Übernahme von Risiken, Controls, Assets, Lieferanten, Richtlinien und Nachweisen bis zum Cutover
- Schulung und Enablement der Kundenteams sowie Rückmeldung von Erkenntnissen aus den Projekten an das Produktteam
- Stärkung der Sichtbarkeit von GRC und VamiGRC: Webinare, Vorträge auf Konferenzen, Events und Messen, Fachbeiträge, Whitepaper und LinkedIn-Posts sowie Mitgestaltung von Marketingkampagnen
- Aktive Vertriebs- und Outreach-Arbeit: gezielte Ansprache von Interessenten und Multiplikatoren (z. B. über LinkedIn, Verbände und Events), Erstgespräche, Produktdemos und Workshops, Qualifizierung von Leads und Mitwirkung an Angeboten – in enger Abstimmung mit dem Vertrieb
Dein Profil
- Langjährige Beratungserfahrung in GRC, ISMS oder IT-Compliance mit Verantwortung für Kundenprojekte (Projektleitung), idealerweise in regulierten Branchen, sowie tiefe Kenntnisse in ISO 27001 und in mindestens zwei der Regelwerke NIS2, DORA, CRA, ISO 42001 oder EU AI Act
- Erfahrung mit GRC-Plattformen und mit der Übernahme von Compliance-Daten, z. B. aus Excel- oder SharePoint-Lösungen oder bestehenden GRC-Tools, sowie ein strukturiertes Vorgehen bei Mapping und Datenqualität
- Freude am Präsentieren, Netzwerken und Verkaufen – vor Kunden, im Webinar, auf der Bühne und auf Messen – sowie Bereitschaft zu gelegentlichen Reisen zu Kunden und Events
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: ISO 27001 oder ISO 42001 Lead Auditor, CISA oder CISM, ein eigenes Netzwerk bzw. eine aktive LinkedIn-Präsenz sowie Erfahrung im Lösungsvertrieb oder Pre-Sales
GRC ConsultingGRC Platform MigrationISO 27001NIS2DORAPre-SalesOutreachWebinars & Talks
Du bringst Security in den Entwicklungsalltag: vom ersten Commit bis zum CRA-konformen Release – mit VamiAppSec und VamiDAST.
Deine Aufgaben
- Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans (u. a. Semgrep, Trivy, Grype, Gitleaks, Checkov, VamiDAST) in die CI/CD-Pipelines unserer Kunden
- Triage und Bewertung von Befunden, Erreichbarkeitsanalysen und Remediation-Beratung für Entwicklungsteams
- SBOM-Erstellung (CycloneDX/SPDX), Schwachstellen-Monitoring und Vorbereitung der Meldepflichten nach CRA Art. 14
- Security-Reviews und Assessments entlang OWASP ASVS, MASVS und SAMM, ergänzt um Threat Modeling
- Weiterentwicklung von VamiAppSec gemeinsam mit dem Produktteam
Dein Profil
- Mehrjährige Erfahrung in Application Security, DevSecOps oder Softwareentwicklung mit Security-Fokus
- Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und mindestens einer Programmiersprache (z. B. Python, Java, TypeScript oder Go)
- Praxis mit CI/CD (GitHub Actions, GitLab CI oder Azure DevOps) sowie Container- und Cloud-Umgebungen
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Kenntnisse in CRA, IEC 62443-4-1 oder ISO/SAE 21434 sowie Zertifizierungen wie OSWE, GWEB oder CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Du bringst Security mit VamiAppSec und VamiDAST in die Entwicklungsteams unserer Kunden – und machst das Thema sichtbar: in Webinaren, Vorträgen, Fachbeiträgen und im Gespräch mit Interessenten. Der Schwerpunkt bleibt die fachliche Arbeit.
Deine Aufgaben
- Integration von SAST-, SCA-, Secrets-, IaC- und DAST-Scans in CI/CD-Pipelines sowie Triage und Remediation-Beratung für Entwicklungsteams
- SBOM-Erstellung, Schwachstellen-Monitoring und Vorbereitung der Meldepflichten nach CRA Art. 14
- Produktdemos, Proof-of-Concepts und fachliche Beratung in Erstgesprächen – als technischer Ansprechpartner an der Seite des Vertriebs
- Erstellung von Fachcontent für Content Marketing und Social Media: Blogbeiträge, Whitepaper, LinkedIn-Posts und kurze Demo-Videos
- Halten von Webinaren und Vorträgen auf Konferenzen und Events sowie Mitarbeit an Outreach-Kampagnen
Dein Profil
- Mehrjährige Erfahrung in Application Security, DevSecOps oder Softwareentwicklung mit Security-Fokus
- Tiefe Kenntnisse in OWASP Top 10 und ASVS, sicheren Entwicklungsprozessen und CI/CD
- Freude daran, komplexe Themen verständlich zu präsentieren – vor Kunden, im Webinar und auf der Bühne
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: Kenntnisse in CRA oder IEC 62443-4-1 sowie Erfahrung mit Fachbeiträgen, Social Media (z. B. LinkedIn) oder Pre-Sales
Application SecurityOWASP ASVSSBOMCRAPre-SalesContent MarketingWebinars & Talks
Du findest Angriffspfade, bevor es Angreifer tun – in Software-, Cloud-, OT- und KI-Architekturen, unterstützt von VamiThreat.
Deine Aufgaben
- Durchführung von Threat-Modeling-Workshops für Software-, Cloud-, OT- und KI-Architekturen (STRIDE, MAESTRO, MITRE ATT&CK und ATLAS)
- Analyse agentischer KI-Systeme: Prompt Injection, Tool- und MCP-Missbrauch, Datenabfluss sowie Autonomie- und Berechtigungsrisiken
- Ableitung priorisierter Maßnahmenpläne und Security-Anforderungen, abgeglichen mit OWASP LLM Top 10 und EU AI Act
- Mitarbeit an Bedrohungsbibliotheken und Analysemodellen in VamiThreat
- Wissensvermittlung in Workshops, Webinaren und Fachbeiträgen
Dein Profil
- Mehrjährige Erfahrung in Security Architecture, Threat Modeling oder Penetration Testing
- Tiefe Kenntnisse gängiger Threat-Modeling-Methoden und aktueller Angriffstechniken auf Cloud- und KI-Systeme
- Praxiserfahrung mit LLM-Anwendungen, RAG oder Agenten-Frameworks (z. B. MCP oder LangGraph)
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Erfahrung mit IEC 62443, ISO/SAE 21434 oder Medizintechnik-Security
Threat ModelingSTRIDEMAESTROMITRE ATT&CKMITRE ATLASOWASP LLM Top 10Agentic AI Security
Du findest mit VamiThreat Angriffspfade in Software-, Cloud- und KI-Architekturen – und machst das Thema sichtbar: in Webinaren, Vorträgen, Fachbeiträgen und im Gespräch mit Interessenten. Der Schwerpunkt bleibt die fachliche Arbeit.
Deine Aufgaben
- Threat-Modeling-Workshops für Software-, Cloud-, OT- und KI-Architekturen (STRIDE, MAESTRO, MITRE ATT&CK und ATLAS)
- Analyse agentischer KI-Systeme (Prompt Injection, Tool- und MCP-Missbrauch, Datenabfluss) und Ableitung priorisierter Maßnahmen
- Produktdemos, Proof-of-Concepts und fachliche Beratung in Erstgesprächen – als technischer Ansprechpartner an der Seite des Vertriebs
- Erstellung von Fachcontent für Content Marketing und Social Media: Blogbeiträge, Whitepaper, LinkedIn-Posts und kurze Demo-Videos
- Halten von Webinaren und Vorträgen auf Konferenzen und Events sowie Mitarbeit an Outreach-Kampagnen
Dein Profil
- Mehrjährige Erfahrung in Security Architecture, Threat Modeling oder Penetration Testing
- Tiefe Kenntnisse gängiger Threat-Modeling-Methoden und Praxiserfahrung mit LLM-Anwendungen oder Agenten-Frameworks
- Freude daran, komplexe Themen verständlich zu präsentieren – vor Kunden, im Webinar und auf der Bühne
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: eigene Vorträge oder Veröffentlichungen sowie Erfahrung mit Fachbeiträgen, Social Media (z. B. LinkedIn) oder Pre-Sales
Threat ModelingSTRIDEMAESTROAgentic AI SecurityPre-SalesContent MarketingWebinars & Talks
Du denkst wie ein Angreifer und arbeitest wie ein Ingenieur – in klassischen Pentests, Red-Teaming-Engagements und Tests von KI-Systemen, unterstützt von VamiRedteam.
Deine Aufgaben
- Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen, internen Netzen und Active Directory
- Red-Teaming-Engagements und Assumed-Breach-Szenarien inklusive Reporting für Management und Technik
- Pentests von KI-Anwendungen und Agenten (Prompt Injection, Jailbreaks, Tool-Missbrauch) mit Bewertung nach CVSS und AIVSS
- Steuerung und Validierung agentischer Pentests mit VamiRedteam – Mensch im Loop, jeder Befund mit Proof of Concept
- Weiterentwicklung von Methodik und Playbooks entlang der OWASP-Standards (WSTG, ASVS)
Dein Profil
- Mehrjährige Erfahrung im Penetration Testing oder Red Teaming
- Tiefe Kenntnisse in Web- und API-Security, Active Directory und gängigen Angriffstechniken (MITRE ATT&CK)
- Sicherer Umgang mit Werkzeugen wie Burp Suite, BloodHound, Nuclei oder Metasploit sowie Skripting in Python oder PowerShell
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: OSCP, OSEP, OSWE, CRTO oder vergleichbare Zertifizierungen
Penetration TestingRed TeamingWeb & APIActive DirectoryAI PentestingOWASP WSTGOSCP
Du testest Anwendungen, Netze und KI-Systeme wie ein Angreifer – und machst das Thema sichtbar: in Webinaren, Vorträgen, Fachbeiträgen und im Gespräch mit Interessenten. Der Schwerpunkt bleibt die fachliche Arbeit.
Deine Aufgaben
- Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen und Active Directory sowie Pentests von KI-Anwendungen und Agenten
- Steuerung und Validierung agentischer Pentests mit VamiRedteam – Mensch im Loop, jeder Befund mit Proof of Concept
- Produktdemos, Proof-of-Concepts und fachliche Beratung in Erstgesprächen – als technischer Ansprechpartner an der Seite des Vertriebs
- Erstellung von Fachcontent für Content Marketing und Social Media: Blogbeiträge, Whitepaper, LinkedIn-Posts und kurze Demo-Videos
- Halten von Webinaren und Vorträgen auf Konferenzen und Events sowie Mitarbeit an Outreach-Kampagnen
Dein Profil
- Mehrjährige Erfahrung im Penetration Testing oder Red Teaming
- Tiefe Kenntnisse in Web- und API-Security, Active Directory und gängigen Angriffstechniken (MITRE ATT&CK)
- Freude daran, komplexe Themen verständlich zu präsentieren – vor Kunden, im Webinar und auf der Bühne
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: OSCP, OSEP oder OSWE sowie Erfahrung mit Live-Hacking-Demos, Fachbeiträgen, Social Media (z. B. LinkedIn) oder Pre-Sales
Penetration TestingRed TeamingAI PentestingOSCPPre-SalesContent MarketingWebinars & Talks
Du schaust in Binaries, Firmware und Malware, wo andere nur Black Boxes sehen – und machst daraus belastbare Befunde, unterstützt von VamiReverse.
Deine Aufgaben
- Statische und dynamische Analyse von Binaries, Firmware und mobilen Apps (PE, ELF, APK) mit Ghidra, IDA, jadx und Frida
- Malware-Analyse: Verhaltensbewertung, IOC-Extraktion und Erstellung von YARA- und Sigma-Regeln
- Schwachstellensuche in Closed-Source-Komponenten und Bewertung möglicher Exploit-Pfade
- Validierung und Weiterentwicklung der KI-gestützten Analyse-Pipeline von VamiReverse
- Unterstützung bei Incident Response, Forensik und Produktsicherheits-Assessments (z. B. nach CRA)
Dein Profil
- Mehrjährige Erfahrung in Reverse Engineering, Malware-Analyse oder Exploit-Entwicklung
- Tiefe Kenntnisse in x86/x64- und ARM-Assembly, Betriebssystem-Interna (Windows, Linux, Android) und Obfuskationstechniken
- Sichere Programmierkenntnisse in C/C++ und Python
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: GREM, OSED oder eigene Veröffentlichungen und CTF-Erfahrung
Reverse EngineeringMalware AnalysisGhidraIDA ProFridaYARAFirmware
Du analysierst Binaries, Firmware und Malware mit VamiReverse – und machst das Thema sichtbar: in Webinaren, Vorträgen, Fachbeiträgen und im Gespräch mit Interessenten. Der Schwerpunkt bleibt die fachliche Arbeit.
Deine Aufgaben
- Statische und dynamische Analyse von Binaries, Firmware und mobilen Apps mit Ghidra, IDA, jadx und Frida
- Malware-Analyse mit IOC-Extraktion und YARA- und Sigma-Regeln sowie Validierung der KI-gestützten Analyse-Pipeline von VamiReverse
- Produktdemos, Proof-of-Concepts und fachliche Beratung in Erstgesprächen – als technischer Ansprechpartner an der Seite des Vertriebs
- Erstellung von Fachcontent für Content Marketing und Social Media: Blogbeiträge, Whitepaper, LinkedIn-Posts und kurze Demo-Videos
- Halten von Webinaren und Vorträgen auf Konferenzen und Events sowie Mitarbeit an Outreach-Kampagnen
Dein Profil
- Mehrjährige Erfahrung in Reverse Engineering oder Malware-Analyse
- Tiefe Kenntnisse in x86/x64- und ARM-Assembly, Betriebssystem-Interna und Obfuskationstechniken
- Freude daran, komplexe Themen verständlich zu präsentieren – vor Kunden, im Webinar und auf der Bühne
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: GREM oder OSED, CTF-Erfahrung sowie Erfahrung mit Fachbeiträgen, Social Media (z. B. LinkedIn) oder Pre-Sales
Reverse EngineeringMalware AnalysisGhidraYARAPre-SalesContent MarketingWebinars & Talks
Du sorgst dafür, dass Unternehmen ChatGPT, Claude, Copilot und KI-Agenten nutzen können, ohne sensible Daten preiszugeben – mit VamiGuard.
Deine Aufgaben
- Weiterentwicklung der Erkennungs- und Schwärzungslogik für sensible Daten in KI-Prompts (personenbezogene Daten, Zugangsdaten, Quellcode, Geschäftsgeheimnisse)
- Konzeption von Richtlinien und Kontrollen für die sichere Nutzung generativer KI und KI-Agenten in Unternehmen
- Bewertung von GenAI-Risiken nach OWASP LLM Top 10, EU AI Act und DSGVO sowie Beratung zu KI-Governance nach ISO 42001
- Tests gegen Umgehungsversuche und Erweiterung auf neue KI-Kanäle
- Enge Abstimmung mit Kunden in Pilotprojekten und mit der Open-Source-Community
Dein Profil
- Mehrjährige Erfahrung in Data Loss Prevention, Datenschutztechnik oder AI/ML Security
- Tiefe Kenntnisse in Datenklassifizierung, DSGVO-Anforderungen und den Risiken generativer und agentischer KI
- Entwicklungskenntnisse in TypeScript/JavaScript (z. B. Browser-Erweiterungen) oder Python
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: Erfahrung mit Microsoft Purview, Named-Entity-Recognition oder ISO 42001
AI SecurityAgentic AIData Loss PreventionGenAI GovernanceDSGVO/GDPROWASP LLM Top 10ISO 42001
Du sorgst mit VamiGuard dafür, dass Unternehmen KI sicher nutzen – und machst das Thema sichtbar: in Webinaren, Vorträgen, Fachbeiträgen und im Gespräch mit Interessenten. Der Schwerpunkt bleibt die fachliche Arbeit.
Deine Aufgaben
- Weiterentwicklung der Erkennungs- und Schwärzungslogik für sensible Daten in KI-Prompts sowie Tests gegen Umgehungsversuche
- Konzeption von Richtlinien für die sichere Nutzung generativer KI und KI-Agenten, Bewertung nach OWASP LLM Top 10, EU AI Act und DSGVO
- Produktdemos, Proof-of-Concepts und fachliche Beratung in Erstgesprächen – als technischer Ansprechpartner an der Seite des Vertriebs
- Erstellung von Fachcontent für Content Marketing und Social Media: Blogbeiträge, Whitepaper, LinkedIn-Posts und kurze Demo-Videos
- Halten von Webinaren und Vorträgen auf Konferenzen und Events sowie Mitarbeit an Outreach-Kampagnen
Dein Profil
- Mehrjährige Erfahrung in Data Loss Prevention, Datenschutztechnik oder AI/ML Security
- Tiefe Kenntnisse in Datenklassifizierung, DSGVO-Anforderungen und den Risiken generativer und agentischer KI
- Freude daran, komplexe Themen verständlich zu präsentieren – vor Kunden, im Webinar und auf der Bühne
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse – sicheres Auftreten in beiden Sprachen
- Von Vorteil: Erfahrung mit ISO 42001 oder Microsoft Purview sowie mit Fachbeiträgen, Social Media (z. B. LinkedIn) oder Pre-Sales
AI SecurityAgentic AIData Loss PreventionDSGVO/GDPRPre-SalesContent MarketingWebinars & Talks
Kein passendes Angebot dabei?
Wir freuen uns über Initiativbewerbungen von Security-Enthusiasten!
Gemeinsam die Zukunft der IT-Sicherheit gestalten
Haben Sie Fragen zu einer Stelle oder möchten Sie sich vorstellen? Schreiben Sie uns – wir freuen uns auf Sie.