Senior Penetration Tester (m/w/d) für IT-Projekt im öffentlichen Sektor gesucht

Project overview

Für ein Projekt im öffentlichen Umfeld wird ein erfahrener Senior Penetration Tester (m/w/d) gesucht. Der Fokus liegt auf der Durchführung von Penetrationstests sowie der Integration von IT-Sicherheit in moderne Entwicklungs- und Betriebsprozesse (CI/CD, Cloud, Automatisierung).

Der Einsatz erfolgt überwiegend remote, mit gelegentlichen Onsite-Terminen in Nürnberg.

Responsibilities

• Durchführung von Penetrationstests für eigensentwickelte sowie eingekaufte Softwarelösungen
• Identifikation, Analyse und Bewertung von Sicherheitslücken (Web, APIs, Backend-Systeme)
• Unterstützung bei der Automatisierung von einzelnen Schritten im Pentesting-Prozess
• Durchführung von Sicherheitsanalysen sowie statischen Code-Reviews
• Integration von IT-Sicherheitsmaßnahmen in CI/CD-Pipelines und Automatisierungsprozesse
• Umsetzung von Security Best Practices sowie Systemhärtung (z. B. nach CIS-Benchmarks)
• Mitwirkung bei Threat Modeling und Sicherheitskonzepten

Requirements

Idealerweise:

Rahmenbedingungen:

Wenn Sie aktuell verfügbar sind und Interesse an einer Zusammenarbeit im öffentlichen Sektor haben, freuen wir uns auf Ihre Rückmeldung.

Bitte senden Sie uns Ihr aktuelles Profil inklusive Stundensatz, Verfügbarkeit und Angabe zur SÜ (falls vorhanden).

Beste Grüße

Xcellent Talents

• 5+ Jahre Erfahrung im Bereich Penetration Testing und/oder Red Teaming
• Fundierte Erfahrung in der Softwareentwicklung (idealerweise Java / Spring Boot)
• Sehr gute Kenntnisse in der Analyse von Quellcode (statische Codeanalyse)
• Erfahrung in der Automatisierung von Security-Tests und Prozessen
• Kenntnisse in CI/CD-Tools sowie GitOps (z. B. ArgoCD, Jenkins und Tekton)
• Erfahrung mit Infrastructure-as-Code (z. B. Terraform / OpenTofu, Ansible)
• Fundierte Kenntnisse in Cloud-Technologien sowie containerisierten Umgebungen (Kubernetes, Docker)
• Erfahrung mit DevOps-Praktiken und agilen Methoden
• Kenntnisse im Bereich Threat Modeling und Sicherheitsanalysen
• Sehr gute Deutschkenntnisse (mind. C1)
• Erfahrung im öffentlichen Sektor
• Kenntnisse in Oracle Datenbanken
• Erfahrung mit Security-Standards und Hardening (z. B. CIS Benchmarks)
• Projektstart: ab sofort
• Laufzeit: 1 Jahr mit Option auf Verlängerung
• Auslastung: 100%
• Einsatzort: überwiegend remote
• Gelegentliche Vor-Ort-Termine in Nürnberg für Onboarding und Teammeetings
• SÜ2 bzw. Bereitschaft zur Sicherheitsüberprüfung erforderlich