Remote-Jobs, die du auf
LinkedIn & Xing übersiehst.

Erforderlich ist sicherer Umgang mit Burp Suite Pro oder einem vergleichbaren Werkzeug.

Erforderlich ist Sicherheit bei der Bewertung von Containerumgebungen einschließlich Kubernetes; zusätzlich werden Cloud-Umgebungen und CI/CD-Pipelines bewertet.

Bei der geforderten Bewertung von Cloud- und Containerumgebungen werden GCP-Kenntnisse bevorzugt.

Erfahrung im Red-Teaming von LLM-Anwendungen oder KI-Agenten ist von Vorteil.

Erfahrung mit Tests in PCI-DSS-Umgebungen ist von Vorteil.

Erforderlich ist praktische Erfahrung mit Container-Ausbrüchen, Rechteausweitung, RBAC und bewährten Richtlinienpraktiken im Kubernetes-Kontext.

Erforderlich ist Erfahrung mit Bedrohungsmodellierung und Designprüfungen für Produktivsysteme sowie der verständlichen Erklärung von Risiken gegenüber anderen Engineers.

Erforderlich ist Erfahrung beim Untersuchen und Beheben von Schwachstellen im bearbeiteten Code, einschließlich CVE-Lebenszyklus, koordinierter Offenlegung und Patch-Veröffentlichungen.

Erforderlich ist Erfahrung in der Entwicklung und Auslieferung von Produktivsystemen mit Go als primärer Programmiersprache.

Eine Zertifizierung als Certified Kubernetes Security Specialist ist von Vorteil.

Praktische Erfahrung beim Auditieren und Testen von Linux- und Windows-Umgebungen sowie deren zugrunde liegenden Netzwerkdiensten ist erforderlich.

Vollständige Red-Team-Einsätze und langfristige Angriffssimulationen werden anhand realer Angreifertechniken und des MITRE-ATT&CK-Frameworks geplant und durchgeführt.

Die Rolle erforscht und operationalisiert Umgehungstechniken gegen CrowdStrike, SentinelOne und Microsoft Defender XDR, darunter In-Memory-Ausführung, Prozessinjektion und AMSI/ETW-Manipulation.

Active Directory und hybride beziehungsweise Cloud-Identitäten werden mit Kerberos-Angriffen, ACL- und Delegationsmissbrauch sowie ADCS-Ausnutzung kompromittiert; laterale Bewegung umfasst lokale Infrastruktur und AWS.

Die Rolle entwickelt und betreibt eigene Werkzeuge, Payloads und C2-Infrastruktur sowie widerstandsfähige Redirector- und Command-and-Control-Umgebungen unter Wahrung der operativen Sicherheit.

Bewerbende müssen im jeweiligen Bewerbungsland zur Arbeit berechtigt sein und diese Berechtigung als Einstellungsvoraussetzung nachweisen.

Erforderlich sind fundierte Grundlagen im gesamten Angriffszyklus, einschließlich initialem Zugriff, Persistenz, lateraler Bewegung und Datenexfiltration.

Erforderlich ist die sichere Entwicklung eigener Werkzeuge und Post-Exploitation-Funktionen mit Python, Go oder vergleichbaren Sprachen.

Erforderlich sind Erfahrung mit der Durchführung von Purple-Team-Übungen und eine konstruktive Zusammenarbeit mit Blue Teams.

Wünschenswert ist Erfahrung mit Angriffen auf ML-Infrastruktur, Model-Serving-Pipelines oder GPU-Cluster.

Bewerbende müssen im Land ihrer Bewerbung zur Arbeit berechtigt sein und diese Berechtigung als Einstellungsvoraussetzung nachweisen.

Erforderlich sind Erfahrung mit der Durchführung von Purple-Team-Übungen und konstruktiver Zusammenarbeit mit Blue Teams.

Erforderlich ist die sichere Entwicklung eigener Werkzeuge und Post-Exploitation-Funktionen mit Python, Go oder vergleichbaren Technologien.

Frühe Secure-SDLC-Bedrohungsmodelle werden durch kontinuierliche Penetrationstests validiert und erweitert. Die Rolle bewertet Bedrohungsschwere und Gegenmaßnahmen und hinterfragt Annahmen aus Bedrohungsmodellierung und Entwicklung.

Die Rolle untersucht die Grenzen der Mandantentrennung und wie diese im systemnahen Stack überwunden werden können.