Senior Offensive Security Consultant

Wir besetzen aktuell die Position als Senior Offensive Security Consultant / Red Team Operator (m/w/d) für einen der führenden Anbieter von IT- und Security-Services in Österreich.

In dieser Position bist du für die Planung und Durchführung anspruchsvoller Penetrationstests in komplexen Infrastrukturen, Cloud- sowie modernen KI-Umgebungen verantwortlich, simulierst realitätsnahe Cyber-Angriffe im Red Teaming und optimierst im Rahmen von Purple Teaming die Detektions- und Reaktionsmechanismen der Kunden.

Wir suchen eine profilierte Persönlichkeit mit einer fundierten technischen Ausbildung, mehrjähriger Berufserfahrung im Penetration Testing oder Red Teaming sowie tiefgehenden Kenntnissen in den Bereichen Active Directory, Netzwerk- und Cloud-Strukturen.

| WHAT YOU WILL DO

• Selbstständige Konzeption und Durchführung komplexer Penetrationstests in diversen IT-, Cloud- und zukunftsweisenden KI-Umgebungen.
• Durchführung realitätsgetreuer und fokussierter Angriffssimulationen im Zuge anspruchsvoller Red-Teaming-Szenarien.
• Methodischer Austausch und Kooperation mit Kunden im Purple Teaming, um Detektions- sowie Abwehrprozesse gezielt zu analysieren und zu verbessern.
• Professionelle Dokumentation und verständliche Vermittlung gefundener Sicherheitslücken sowie passender Behebungsstrategien in Kunden-Workshops.
• Fortlaufende Beobachtung der aktuellen Bedrohungslage sowie die vorausschauende Konzeption neuer Test- und Angriffsmethoden.
• Aufspüren, Validieren und Ausnutzen folgenschwerer Schwachstellen, um die Widerstandsfähigkeit der Kundennetzwerke langfristig zu stärken.
• Fachliche Beratung sowohl von internen Teams als auch externen Partnern zu zeitgemäßen Sicherheitskonzepten und wirksamen Schutzmaßnahmen.

| WHOM WE ARE LOOKING FOR

• Abgeschlossene IT-spezifische Ausbildung (HTL, Studium) oder eine entsprechende, tiefgehende Praxiserfahrung in der Informationssicherheit.
• Mehrjährige relevante Berufspraxis im Bereich Offensive Security, aktives Pentesting oder in Red-Team-Einsätzen.
• Fundiertes Fachwissen bezüglich Windows-Infrastrukturen, Netzwerksicherheit, Active Directory sowie moderner Cloud-Sicherheitslösungen verschiedener Anbieter.
• Starke Hands-on-Mentalität und Routine bei der manuellen Suche, Bestätigung und dem Exploit von anspruchsvollen Schwachstellen.
• Erstklassiges Know-how über aktuelle Angriffstechniken und die detailgetreue Nachbildung von realistischen Angriffspfaden (Kill Chains).
• Belegbare Projekterfolge bei der systematischen Planung und Umsetzung von internen wie externen Pentest-Projekten.
• Sicherer und zielgerichteter Einsatz der gängigen Werkzeuge und Frameworks aus dem Offensive-Security-Bereich.

| REMOTE WORK POLICY

In dieser Rolle kannst du Fully remote aus dem Home-Office in ganz Österreich (Remote in AT) arbeiten, um maximale Flexibilität und eine ideale Work-Life-Balance zu gewährleisten.

Solltest Du für diese Rolle umziehen oder reisen, dann werden Deine Relocation- bzw. Reisekosten natürlich vollständig übernommen.

| WHAT YOU WILL GET

• Attraktives Gehaltspaket von bis zu 100.000 € zuzüglich eines leistungsbezogenen Bonus
• Ein Firmenfahrzeug, das dir auch zur uneingeschränkten privaten Nutzung zur Verfügung steht
• Die Option auf eine flexible 4-Tage-Woche (nach Absprache mit dem Teamleiter)
• Ein exzellentes Remote-Setup, das viel Raum für individuelle Flexibilität bietet und durch eine hohe Mitarbeiterzufriedenheit (Kununu) untermauert wird
• Umfassende betriebliche Gesundheitsfürsorge inklusive kostenloser Physiotherapie und Massagen
• Finanzielle Sportzuschüsse (z.B. für Fitnessstudio, Alpenverein oder Sportvereine) für einen aktiven Ausgleich
• Attraktives Bike-Leasing für ein topmodernes Firmenrad deiner Wahl

| NEXT STEPS

Wenn Du Dich hier bewirbst, dann schicken wir Dir zusätzliche Infos zum Unternehmen, zur Rolle und zum Gehalt, um Deinen Entscheidungsprozess zu unterstützen.

Wenn Du weiterhin interessiert bist, laden wir Dich zu einem ersten Gespräch ein.

Originally posted on Himalayas