Penetration Tester / Ethical Hacker – Relocation

Über das Unternehmen

Deloitte ist ein weltweit führendes Unternehmen für professionelle Dienstleistungen mit einer starken Präsenz in der Cybersicherheit. Wir bieten unseren Kunden innovative Lösungen und Expertise, um ihre digitalen Assets zu schützen und ihre Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken. Treten Sie einem Team bei, das an vorderster Front der digitalen Verteidigung steht.

Stellenbeschreibung

Wir suchen einen engagierten und talentierten Penetration Tester / Ethical Hacker, der unser Cybersicherheitsteam in York, Vereinigtes Königreich, verstärkt. Diese Rolle erfordert die Bereitschaft zur Verlagerung nach York. Sie werden eine Schlüsselrolle bei der Identifizierung von Schwachstellen in den Systemen, Netzwerken und Anwendungen unserer Kunden spielen und dabei helfen, deren Sicherheitslage zu verbessern.

Hauptverantwortlichkeiten

• Durchführung von Penetrationstests für Webanwendungen, Netzwerke, mobile Anwendungen und Cloud-Infrastrukturen.
• Identifizierung, Analyse und Dokumentation von Sicherheitslücken und -risiken.
• Entwicklung und Bereitstellung von Exploit-Code zur Demonstration von Schwachstellen.
• Erstellung detaillierter Berichte über Testergebnisse, einschließlich Empfehlungen zur Behebung.
• Zusammenarbeit mit Entwicklern und Systemadministratoren zur Umsetzung von Sicherheitsverbesserungen.
• Bleiben Sie über die neuesten Bedrohungen, Schwachstellen und Hacking-Techniken auf dem Laufenden.
• Teilnahme an Red-Teaming-Übungen und Sicherheitsaudits.

Erforderliche Fähigkeiten

• Nachgewiesene Erfahrung in der Durchführung von Penetrationstests.
• Fundierte Kenntnisse in Netzwerkprotokollen, Betriebssystemen (Windows, Linux) und gängigen Webtechnologien.
• Vertrautheit mit Tools wie Metasploit, Nmap, Burp Suite, Wireshark, Nessus.
• Programmierkenntnisse in Python, Bash, PowerShell oder einer ähnlichen Skriptsprache.
• Verständnis von Sicherheitsstandards und -frameworks (z.B. OWASP Top 10, NIST).
• Ausgezeichnete Problemlösungs- und Analysefähigkeiten.
• Fließende Englischkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Zertifizierungen wie OSCP, CEH, GPEN, GWAPT oder LPT.
• Erfahrung mit Cloud-Security-Assessments (Azure, AWS, GCP).
• Kenntnisse im Bereich forensischer Analyse oder Incident Response.
• Erfahrung in der Entwicklung sicherer Software.
• Master-Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich.

Vorteile & Zusatzleistungen

• Wettbewerbsfähiges Gehalt und Bonusprogramm.
• Umfassendes Gesundheits- und Wellnessprogramm.
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten (nach Einarbeitung).
• Kontinuierliche Weiterbildung und Zertifizierungsunterstützung.
• Karriereentwicklungsmöglichkeiten in einem globalen Unternehmen.
• Relocation-Paket verfügbar.

Jetzt bewerben