Professional Pentester / Red Teamer (m/w/d)

ProSec

PROSEC Wir bei ProSec wissen genau, was wir für #CyberSecurity erreichen wollen und was wir dafür tun müssen. Unsere Vision ist es, IT-Security viral gehen zu lassen, um Menschen und Werte nachhaltig vor Cyber-Bedrohungen zu schützen. Hierfür etablieren wir neue Standards im Penetration Testing, im IT-Security-Consulting sowie in der Ausbildung und Förderung von Nachwuchstalenten in diesen Fachbereichen. Wir bieten den Besten unserer Branche ein berufliches Zuhause, das von echtem Zusammenhalt und Rückhalt geprägt ist. Unsere Expertise und Leidenschaft teilen wir mit einer aktiven Community, um den digitalen Raum für uns alle dauerhaft sicher zu gestalten. DEINE ROLLE The ProSec Offensive Team - Detection Services Wir sind die Initial-Access-Spezialisten, die wie Angreifer denken und handeln, immer im Auftrag und mit höchsten ethischen Standards. Pentest und Red Teaming sind bei uns kein Gegensatz: Wer im Auftrag eines Kunden angreift, ist immer Teil des Red Teams. Welche Vektoren wir nutzen (Technical, Social, Physical) und wie tief oder verdeckt wir vorgehen, richten wir am Reifegrad und Erkenntnisziel des Kunden aus. Wir treffen den Verteidiger auf seinem Niveau, vom mittelständischen Blue Team bis zum dedizierten SOC oder MSSP. Was du bei uns lernst und worauf du hinarbeitest: Als Junior beginnst du noch ohne Gesamt-Projektverantwortung. Im Vordergrund steht das Erlernen unseres Projektablaufs (vom Scoping über Durchführung und Dokumentation bis zur Ergebnispräsentation) und das gezielte Kennenlernen der für dich relevanten Prüf- und Testfelder. Das gelingt am Anfang nur mit eingeplanten Reflexions- und Übungszeiten, in denen mehr Zeit benötigt wird, als fakturiert werden kann. Das ist bewusst Teil unseres Ausbildungsmodells. Konkret würdest du je nach Schwerpunkt und Vorliebe: * Verantwortung für einzelne Prüffelder oder Teil-Projektergebnisse innerhalb eines Engagements übernehmen, geleitet von einem Professional oder Senior und mit klaren Lernzielen * Bei Engagements mit ganzheitlichem Ansatz (Technical, Social, Physical) in unterschiedlicher Tiefe mitwirken * Schwerpunkte aufbauen: Web-, Mobile- oder Cloud-Applikationen, Active Directory, Initial Access, Social Engineering, Physical Access * Ergebnisse aufbereiten und gemeinsam mit deinem Projektlead beim Kunden präsentieren * Dein Wissen in Artikeln oder Videos in unserer Knowledge Base teilen Dein Wachstumspfad bei uns: Bei uns wächst du vom Junior über den Professional zum Senior. Du entwickelst dich nicht nur fachlich, sondern übernimmst mit der Zeit Verantwortung für Projekte, Kunden und Fachthemen. Wir fördern individuelle Entwicklungswege und passen sie gemeinsam mit dir an deine Stärken an. Unsere Teams sind fünf bis sieben Personen stark. Das schafft kurze Wege, hohe fachliche Dichte und intensives Mentoring. DEIN PROFIL * Du stehst hinter unserer Vision und Mission und identifizierst dich mit unserem Ansatz. * Penetration Testing ist bei uns kein Berufseinstieg, sondern Spezialisierungspfad. Du verfügst über mehrjährige Berufserfahrung als IT-Administrator oder hast dir auf anderem Wege fundiertes Wissen darüber angeeignet, wie IT-Netzwerke aufgebaut sind und funktionieren. * Erste praktische Erfahrung im Bereich Penetration Testing oder Red Teaming konntest du bereits sammeln, etwa über CTFs, Hack The Box, ein eigenes Lab, OSCP-Vorbereitung oder dokumentierte Eigenprojekte. * Du bringst ein hohes Maß an Eigeninitiative mit. Du denkst proaktiv mit und übernimmst Verantwortung über deinen unmittelbaren Aufgabenbereich hinaus. * Du besitzt ausgeprägte Sozialkompetenz. Wir arbeiten eng mit Kunden zusammen, übersetzen technische Risiken verständlich und tragen Wissen aktiv ins Team. * Du verfügst über verhandlungssichere Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2). Du arbeitest mit deutschsprachigen Kunden in Workshops, Berichten und Eskalationsgesprächen. * Vereinzelt arbeiten wir an klassifizierten Mandaten. Die Voraussetzungen für eine mögliche Sicherheitsüberprüfung besprechen wir gemeinsam im Auswahlprozess. * Wünschenswert sind Zertifizierungen wie OSCP, CRTP, CRTO I/II, HTB CPTS oder vergleichbare Qualifikationen. Was uns wichtig ist: * Deine Bewerbung soll dich zeigen, nicht ein Sprachmodell. KI als Werkzeug ist okay, vollständig KI-generierte Bewerbungen ohne deinen eigenen Input fallen bei uns raus. * Bewirb dich auf die Stelle, die wirklich passt. Wir lesen jede Bewerbung. Wenn du auf mehrere unserer Stellen gleichzeitig wirfst, ohne die Anforderungen ernsthaft zu prüfen, merken wir das.

ProSec

PROSEC Wir bei ProSec wissen genau, was wir für #CyberSecurity erreichen wollen und was wir dafür tun müssen. Unsere Vision ist es, IT-Security viral gehen zu lassen, um Menschen und Werte nachhaltig vor Cyber-Bedrohungen zu schützen. Hierfür etablieren wir neue Standards im Penetration Testing, im IT-Security-Consulting sowie in der Ausbildung und Förderung von Nachwuchstalenten in diesen Fachbereichen. Wir bieten den Besten unserer Branche ein berufliches Zuhause, das von echtem Zusammenhalt und Rückhalt geprägt ist. Unsere Expertise und Leidenschaft teilen wir mit einer aktiven Community, um den digitalen Raum für uns alle dauerhaft sicher zu gestalten. DEINE ROLLE The ProSec Offensive Team - Detection Services Wir sind die Initial-Access-Spezialisten, die wie Angreifer denken und handeln, immer im Auftrag und mit höchsten ethischen Standards. Pentest und Red Teaming sind bei uns kein Gegensatz: Wer im Auftrag eines Kunden angreift, ist immer Teil des Red Teams. Welche Vektoren wir nutzen (Technical, Social, Physical) und wie tief oder verdeckt wir vorgehen, richten wir am Reifegrad und Erkenntnisziel des Kunden aus. Wir treffen den Verteidiger auf seinem Niveau, vom mittelständischen Blue Team bis zum dedizierten SOC oder MSSP. Was du bei uns verantwortest und gestaltest: Als Senior trägst du Verantwortung für Ergebnis, Weiterentwicklung und Team, fachlich wie methodisch. Du leitest komplexe Engagements mit mehreren Pentestern, über mehrere Angriffsvektoren, in mehreren Phasen und gegenüber verschiedenen Stakeholdern hinweg. Du designst Killchains und Threat-Szenarien eigenständig und triffst fundierte Entscheidungen im Projekt. Auch in "Neuland"-Szenarien ohne vordefinierte Prozesse arbeitest du sicher: Du orientierst dich eigenständig und schaffst die Struktur, die nötig ist, um verlässlich zu liefern. Konkret würdest du je nach Schwerpunkt und Vorliebe: * Komplexe Engagements mit ganzheitlichem Ansatz (Technical, Social, Physical) leiten und durchführen * Verdeckte, mehrstufige Engagements (Adversary Emulation, Red Team, Purple Team) eigenverantwortlich durchführen oder koordinieren * Scoping- und Threat-Modeling-Workshops moderieren und realistische, zielgerichtete Prüfdesigns erarbeiten * Aktuelle Angreifer-TTPs beobachten, bewerten und in wiederholbare Prüfprozesse, Playbooks und Standards übersetzen (etwa Threat Navigator, Methodik, Findings-DB) * Ownership für definierte Themen oder Prüffelder übernehmen und sichtbar weiterentwickeln * Rahmenvertragskunden langfristig betreuen, technisch und strategisch beraten * Junioren und Professionals fachlich anleiten, durch Mentoring, Reviews, interne Trainings und Vorträge * Bei Angebotsgesprächen und der Definition komplexer Testumfänge unterstützen * Zero-Day-Schwachstellen entdecken und unter Beachtung unserer Vulnerability-Disclosure-Richtlinie veröffentlichen * Die Weiterentwicklung neuer Produkte und Dienstleistungen aktiv mitgestalten Bei Interesse und Talent stehen dir zusätzliche Contributorrollen offen, etwa als Trainer, Instructor oder Dozent in unseren Schulungen (JPT, PPT, SPT) oder als Speaker auf Webinaren, Fachvorträgen, Live-Hackings und Konferenzen. Dein Wachstumspfad bei uns: Bei ProSec entwickelst du dich nicht nur fachlich, sondern übernimmst mit der Zeit Verantwortung für Projekte, Kunden und Fachthemen. Wir fördern individuelle Entwicklungswege und passen sie gemeinsam mit dir an deine Stärken an, egal ob du fachlich tiefer gehen oder Verantwortung breiter ausbauen willst. Unsere Teams sind fünf bis sieben Personen stark. Das schafft kurze Wege und hohe fachliche Dichte. DEIN PROFIL * Du stehst hinter unserer Vision und Mission und identifizierst dich mit unserem Ansatz. * Du verfügst über mehrjährige Berufserfahrung im Bereich Penetration Testing oder Red Teaming mit nachweisbarem Track Record komplexer, eigenverantwortlich geleiteter Engagements. * Du bringst fundierte Beratungsfähigkeiten und Projektmanagement-Skills mit. Du gibst Kunden Sicherheit, hältst Projekte stabil und schaffst Klarheit in komplexen Lagen. * Du besitzt ausgeprägte Sozialkompetenz und führst Pros und Junioren fachlich an. Du gibst Wissen aktiv ins Team weiter. * Du bringst ein hohes Maß an Eigeninitiative mit. Du übernimmst Verantwortung für Themen, Services und die Weiterentwicklung des Departments und treibst Themen eigenständig voran. * Du verfügst über verhandlungssichere Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2). * Vereinzelt arbeiten wir an klassifizierten Mandaten. Die Voraussetzungen für eine mögliche Sicherheitsüberprüfung besprechen wir gemeinsam im Auswahlprozess. * Du verfügst über mehrere praktisch ausgerichtete Zertifizierungen wie OSCP, OSEP, OSWE, CRTP, CRTO I/II oder HTB CPTS, CWEE oder CAPE. Idealerweise hast du auch einen sichtbaren Beitrag zur Community geleistet, etwa über CVE-Veröffentlichungen, Konferenz-Talks oder Blog-Beiträge. Was uns wichtig ist: * Deine Bewerbung soll dich zeigen, nicht ein Sprachmodell. KI als Werkzeug ist okay, vollständig KI-generierte Bewerbungen ohne deinen eigenen Input fallen bei uns raus. * Bewirb dich auf die Stelle, die wirklich passt. Wir lesen jede Bewerbung. Wenn du auf mehrere unserer Stellen gleichzeitig wirfst, ohne die Anforderungen ernsthaft zu prüfen, merken wir das.

Cyber Defence

ROLE OVERVIEW Cyber Defence is a fast-growing cybersecurity company on a mission to protect digital assets and build client trust through robust, ethical, and forward-thinking cyber practices. From our office in Pueblo Nuevo, we serve clients across the UK, Spain, and beyond, working with CREST-certified practices and delivering government-grade security services. https://cyber-defence.io/     What You’ll Be Doing  As a Pentester at Cyber Defence, you'll play a key role in simulating attacks to identify system vulnerabilities across networks, applications, and cloud infrastructure. This is a hands-on technical role with a strategic impact on our clients' resilience and regulatory compliance.  KEY RESPONSIBILITIES * Plan and execute manual and automated penetration tests across web apps, networks, and APIs. * Perform internal and external vulnerability assessments. * Create comprehensive reports on findings with clear mitigation guidance. * Collaborate with SOC Analysts, DevSecOps, and IT teams to implement remediations. * Stay updated on the latest attack vectors and security research. * Support Red Team and Purple Team exercises. * Assist with incident response investigations when needed. SKILLS AND QUALIFICATIONS Must-Haves  * 3+ years of experience in penetration testing or offensive security. * Strong understanding of common vulnerabilities (OWASP Top 10, MITRE ATT&CK). * Proficiency in tools such as Burp Suite, Nmap, Metasploit, Nessus, and Wireshark. * Experience with scripting languages (Python, Bash, PowerShell). * Excellent written and verbal communication (English). * Eligibility to work in Spain and occasional travel if required. Nice-to-Haves  * CREST CRT or equivalent (OSCP, OSWE, CEH, etc.). * Experience with cloud pentesting (AWS, Azure, GCP). * Familiarity with compliance standards (ISO 27001, GDPR, NIST, PCI DSS). * English & Spanish language skills. OUR BENEFITS * Be part of a mission-driven cybersecurity firm with global impact. * Work alongside CREST-certified experts and forward-thinking leadership. * Professional development budget & certification support. * On-site work with flexibility (based out of Pueblo Nuevo office). * Vibrant office culture near the coast – good vibes only!