Senior Consultant / Red Team Operator (m/w/x) - Pentesting & Offensive Security |Global
Posted Updated 7
views
Summary
Senior pentester/red team operator at base-IT who plans and runs internal and external penetration tests (web, app, API, AI/LLM, OT), red-team and phishing/social-engineering simulations, and purple-team detection validations, then documents findings and presents results to clients. Core focus: offensive-security tooling, Windows/Active Directory, network and cloud security.
- Planung und Durchführung von internen und externen Penetrationstests
- Durchführung von Web-, Application-, API- sowie AI/LLM-Penetrationstests
- Durchführung von OT-Penetrationstests
- Analyse von klassischen IT-Infrastrukturen, Netzwerken, Active Directory sowie Cloud-Umgebungen unterschiedlicher Hersteller
- Durchführung von Netzwerk-, Port- und Schwachstellenscans
- Verifizierung und Exploitation identifizierter Schwachstellen
- Simulation von Privilege Escalation, Lateral Movement und Credential Access
- Durchführung von Password- und Credential-Assessments
- Überprüfung moderner Client- und Server-Infrastrukturen sowie relevanter Security- und Hardening-Baselines
- Durchführung von OSINT- und Darknet-Recherchen
- Planung und Umsetzung von Phishing- und Social-Engineering-Simulationen
- Durchführung realitätsnaher Red-Team- und Adversary-Simulationen
- Purple Teaming und gemeinsame Validierung von Detection- und Response-Mechanismen
- Bewertung von Detection Gaps in EDR-, XDR- und SIEM-Lösungen
- Erstellung reproduzierbarer Proofs of Concept und technischer Skripte
- Dokumentation und Bewertung identifizierter Schwachstellen und Angriffspfade
- Erstellung technischer Reports, Management Summaries und priorisierter Maßnahmenempfehlungen
- Präsentation der Ergebnisse in technischen Debriefings und Kundenworkshops
- Abgeschlossene technische Ausbildung im Bereich IT, Cyber Security oder vergleichbare praktische Qualifikation
- Mehrjährige Berufserfahrung im Bereich Pentesting, Offensive Security oder Red Teaming
- Fundierte Kenntnisse in Windows-, Netzwerk-, Active-Directory- und Cloud-Security unterschiedlicher Hersteller
- Praktische Erfahrung mit manueller Schwachstellenanalyse und Exploitation
- Verständnis moderner Angriffstechniken entlang realitätsnaher Attack Chains
- Erfahrung mit internen und externen Penetrationstests
- Erfahrung mit gängigen Offensive-Security-Werkzeugen
- Leistungsgerechte Entlohnung mit Bereitschaft zur deutlichen Überzahlung
- Attraktives Prämienmodell zusätzlich zum Bruttogehalt
- Möglichkeit auf eine 4-Tage Woche
- Zusammenarbeit mit international tätigen Kunden
- Firmenwagen
- Firmenhandy, Firmennotebook (private Nutzung möglich), anderes IT-Equipment
- flexible Arbeitszeiten & Home-Office möglich
- Attraktive Mitarbeiter-Vergünstigungen
- Individuelle Ausbildungen und Zertifizierungen
- Frisches Obst, soviel Kaffee wie man trinken kann und viele andere Überraschungen
- Legendäre Team-Events, unter anderem auch geniale Betriebsausflüge
- zahlreiche Vergünstigungen, Preisnachlässe in Mode, Freizeit, Technik
- Firmenrad
- Sport "200er"
- betriebliche Gesundheitsfürsorge mit gratis Physiotherapie und Massage
Primäres Einsatzgebiet nahe Deine Standort (OÖ, Wien, Salzburg, Tirol oder Graz) - Reisebereitschaft für ganz Österreich sollte vorhanden sein