Ingenieur für offensive IT-Sicherheit

Arbeitszeit: Die Kernarbeitszeit liegt zwischen 10 und 15 Uhr in der jeweiligen lokalen Zeitzone; außerhalb dieses Zeitraums besteht Flexibilität.
Erfahrung: Erforderlich sind mindestens 5 Jahre praktische Erfahrung in offensiver Sicherheit, Perimeter-Penetrationstests, Netzwerksicherheitsprüfungen, Red Teaming oder Angriffssimulation.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle simuliert vollständige Angriffsketten realer Angreifer gegen kritische Systeme und prüft dabei auch die Umgehung moderner Schutzmechanismen. Gemeinsam mit dem Blue Team sowie IT-, Netzwerk- und Sicherheitsteams überführt sie die Ergebnisse in nachvollziehbare Nachweise, bessere Erkennungsregeln und priorisierte Abhilfen.

Deine Aufgaben

Die Rolle definiert, plant und realisiert umfassende Red-Team-Einsätze und langfristige Angriffssimulationen anhand realer Angreifertechniken und MITRE ATT&CK. Sie führt die gesamte Angriffskette von OSINT und Aufklärung über Phishing, Payload-Zustellung und Angriffe auf öffentlich erreichbare Systeme bis zu verdecktem C2, Persistenz, Rechteausweitung, lateraler Bewegung und Domänen- oder Cloud-Übernahme aus.
Sie entwickelt und betreibt eigene Werkzeuge, Payloads und C2-Infrastruktur sowie widerstandsfähige Redirector- und Command-and-Control-Umgebungen unter Wahrung der operativen Sicherheit.
Sie erforscht und operationalisiert Verfahren zur Umgehung von CrowdStrike, SentinelOne und Microsoft Defender XDR, darunter In-Memory-Ausführung, Prozessinjektion, AMSI-/ETW-Manipulation und weitere Techniken zur Umgehung von Schutzmaßnahmen.
Sie kompromittiert Active Directory sowie hybride und cloudbasierte Identitäten durch Kerberos-Angriffe, ACL- und Delegationsmissbrauch sowie ADCS-Ausnutzung und führt laterale Bewegungen zwischen lokaler Infrastruktur und AWS aus.
Sie führt Assumed-Breach-, Insider-Bedrohungs- und Social-Engineering-Szenarien durch; physische Zugangswege und Angriffe auf Büronetzwerke gehören dazu, soweit sie vom vereinbarten Umfang erfasst sind.
Sie spielt Angriffsketten gemeinsam mit dem Blue Team nach, validiert und optimiert Erkennungsmechanismen und schließt messbar Erkennungs- und Reaktionslücken. Durch Wissensaustausch mit offensiven und defensiven Fachkräften entwickelt sie Red-Team-Fähigkeiten und eine an realen Bedrohungen ausgerichtete Abwehr weiter.
Sie dokumentiert vollständige Angriffsabläufe, Kill-Chain-Diagramme und reproduzierbare Machbarkeitsnachweise für die Rekonstruktion und Erkennung jeder Phase. Daraus entwickelt sie priorisierte, umsetzbare Abhilfe- und Erkennungsempfehlungen für IT-, Netzwerk- und Sicherheitsteams.
Sie erfasst erreichte Angriffsziele, Erkennungs- und Reaktionszeiten, Verweildauer, Erfolgsquoten bei der Schutzumgehung und die Umsetzung von Abhilfemaßnahmen.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 5 Jahre praktische Erfahrung in offensiver Sicherheit, Perimeter-Penetrationstests, Netzwerksicherheitsprüfungen, Red Teaming oder Angriffssimulation.
Erforderlich ist ein fundiertes Verständnis der Ermittlung externer Assets, von DNS-Konfigurationsschwachstellen und des Routings öffentlicher IP-Netze.
Erforderlich ist praktische Erfahrung mit der Prüfung und dem Testen von Linux- und Windows-Umgebungen sowie der zugrunde liegenden Netzwerkdienste.
Erforderlich ist die nachgewiesene Fähigkeit, Angriffssimulationen und Umgehungstechniken gegen moderne EDR/XDR-Lösungen durchzuführen.
Erforderlich ist Vertrautheit mit dem Testen physischer Büronetzwerkhardware, von Routern, Switches, Firewalls und Arbeitsplatz-IT-Systemen.
Erforderlich ist die Fähigkeit, externe Angriffsflächen und technische Netzwerkrisiken in klare, umsetzbare Abhilfen für IT- und Sicherheitsteams zu überführen.
Erforderlich ist Erfahrung mit grundlegenden Web-Schwachstellen und begrenzten, klar abgegrenzten Tests moderner API-Schnittstellen.
Erforderlich sind ausgeprägte Skripting-Fähigkeiten in Python, PowerShell, Bash oder vergleichbaren Sprachen zur Automatisierung der Perimeter-Erfassung, von Emulationsabläufen und der Asset-Ermittlung.
Erforderlich ist ein gutes Verständnis von Werkzeugen für Scanning, Aufklärung und das Abfangen von Kommunikation.
Erforderlich sind ausgeprägte Dokumentationsfähigkeiten.
Erforderlich ist mindestens eine der folgenden Zertifizierungen: OSCP oder OSCP+, OSEP, OSWE, OSED, OSCE3 oder die ältere OSCE, OSWA, OSMR, OSEE, CPTS, CBBH, CWEE, CAPE, CRTO, CRTL, CRTP, CRTE, CRTM, GPEN, GXPN, GWAPT, GRTP, GCPN, PNPT, eCPPT, eWPTX, eMAPT, BSCP, CREST CRT, CREST CCT oder CPTE.

Weitere Angaben

Zum Qualifikationsprofil gehören Bug-Bounty-Auszeichnungen, Hall-of-Fame-Einträge oder veröffentlichte CVEs über HackerOne, Bugcrowd, Intigriti, YesWeHack oder herstellereigene Programme.
Zum Qualifikationsprofil gehören CTF-Erfolge: aktive Teilnahme als Spieler in einem CTFtime-Team mit Ranglistenplatzierung, Einträge in der Hack The Box Hall of Fame oder abgeschlossene Pro Labs oder Final- beziehungsweise Podiumsplatzierungen bei anerkannten Wettbewerben wie DEF CON CTF, Google CTF, HTB Business CTF, SANS Holiday Hack oder vergleichbaren Wettbewerben.

So ist Remote hier geregelt

Das Arbeitsmodell folgt einem Remote-first-Ansatz.
Jährliche Unternehmensretreats dienen dem internen Austausch.

Das wird angeboten

Das Vergütungspaket umfasst ein Gehalt und individuelle leistungsabhängige Boni in jedem Quartal.
Es werden 28 Tage bezahlter Jahresurlaub angeboten.
Es gibt Empfehlungsprämien und spontane Bonuszahlungen.
Hochwertige Arbeitsausstattung wird bereitgestellt.
Jährliche Unternehmensretreats bieten Möglichkeiten zum internen Austausch.

So läuft die Bewerbung

Das Verfahren beginnt mit einem Videovorgespräch mit dem Recruiting-Team. Es folgen eine offline zu bearbeitende Aufgabe für zu Hause, ein 60-minütiges Videointerview mit Teammitgliedern und ein abschließendes 60-minütiges Gespräch mit der einstellenden Führungskraft.
Jede Bewerbung wird von einem Teammitglied geprüft; im Recruiting-Verfahren wird keine KI eingesetzt. Eine Rückmeldung wird innerhalb von 48 Stunden angestrebt.
Bewerbungen mit falschen, irreführenden oder betrügerischen Angaben einschließlich vorgetäuschter oder gefälschter Profile werden nicht berücksichtigt.
Soweit zum Schutz der Integrität und Sicherheit des Verfahrens angemessen erforderlich, können die Identität, die Richtigkeit der Angaben oder beides überprüft werden. Solche Prüfungen erfolgen verhältnismäßig und angemessen gemäß geltendem Datenschutz- und Arbeitsrecht.

Veröffentlicht: 07.07.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.