Offene Stelle
IT Security Engineer (m/w/d) – Penetration Testing & Red Teaming
Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.
Du denkst wie ein Angreifer und arbeitest wie ein Ingenieur – in klassischen Pentests, Red-Teaming-Engagements und Tests von KI-Systemen, unterstützt von VamiRedteam.
Deine Aufgaben
- Penetrationstests von Webanwendungen, APIs, Cloud-Umgebungen, internen Netzen und Active Directory
- Red-Teaming-Engagements und Assumed-Breach-Szenarien inklusive Reporting für Management und Technik
- Pentests von KI-Anwendungen und Agenten (Prompt Injection, Jailbreaks, Tool-Missbrauch) mit Bewertung nach CVSS und AIVSS
- Steuerung und Validierung agentischer Pentests mit VamiRedteam – Mensch im Loop, jeder Befund mit Proof of Concept
- Weiterentwicklung von Methodik und Playbooks entlang der OWASP-Standards (WSTG, ASVS)
Dein Profil
- Mehrjährige Erfahrung im Penetration Testing oder Red Teaming
- Tiefe Kenntnisse in Web- und API-Security, Active Directory und gängigen Angriffstechniken (MITRE ATT&CK)
- Sicherer Umgang mit Werkzeugen wie Burp Suite, BloodHound, Nuclei oder Metasploit sowie Skripting in Python oder PowerShell
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: OSCP, OSEP, OSWE, CRTO oder vergleichbare Zertifizierungen
Penetration TestingRed TeamingWeb & APIActive DirectoryAI PentestingOWASP WSTGOSCP
Was wir bieten
Warum VamiSec?
Remote-First
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Team
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Impact
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.