IT Security Engineer (H/F/D) – Penetration Testing & Red Teaming
Hybride : principalement à distance depuis l'Allemagne, ponctuellement au bureau de Bonn.
Vous pensez comme un attaquant et travaillez comme un ingénieur – tests d'intrusion classiques, missions de Red Team et tests de systèmes d'IA, avec l'appui de VamiRedteam.
Vos missions
- Tests d'intrusion d'applications web, d'API, d'environnements cloud, de réseaux internes et d'Active Directory
- Missions de Red Team et scénarios d'assumed breach, avec restitution pour le management et les équipes techniques
- Tests d'intrusion d'applications et d'agents d'IA (injection de prompt, jailbreaks, abus d'outils), évalués selon CVSS et AIVSS
- Piloter et valider des tests d'intrusion agentiques avec VamiRedteam – humain dans la boucle, chaque vulnérabilité avec preuve de concept
- Faire évoluer la méthodologie et les playbooks selon les standards OWASP (WSTG, ASVS)
Votre profil
- Plusieurs années d'expérience en tests d'intrusion ou en Red Team
- Connaissance approfondie de la sécurité web et API, d'Active Directory et des techniques d'attaque courantes (MITRE ATT&CK)
- Maîtrise d'outils comme Burp Suite, BloodHound, Nuclei ou Metasploit et du scripting en Python ou PowerShell
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : OSCP, OSEP, OSWE, CRTO ou certifications équivalentes
Pourquoi VamiSec ?
Remote-First
Travail flexible depuis n'importe où en Allemagne – nous faisons confiance aux résultats.
Développement professionnel
Certifications, formations et conférences – nous investissons dans votre évolution.
Responsabilité
Travail autonome sur des projets passionnants pour des clients renommés.
Équipe
Petite équipe très motivée avec des hiérarchies plates et une communication directe.
Rémunération équitable
Salaires compétitifs, primes et avantages – transparents et basés sur la performance.
Impact
Votre travail rend les organisations et les infrastructures critiques plus sûres.