Portugal
Capgemini
Claranet
Offensive Security Specialist
Portugal
Porto, Portugal
Go
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir lernen schnell, arbeiten hart, arbeiten gerne zusammen... und wir lassen Modernes Wirklichkeit werden!
Unser Ziel ist es, das Potenzial unserer digitalen Welt zu erschließen, damit Unternehmen überall sicher innovativ sein und wachsen können.
Wir erreichen dieses Ziel, indem wir die talentiertesten Köpfe der Welt mit den leistungsfähigsten Technologien zusammenbringen und sie kombinieren, um die Herausforderungen unserer Kunden zu meistern und gemeinsam etwas Stärkeres aufzubauen.
Wenn Sie unsere Vision teilen, kommen Sie zu uns!
Aktuell suchen wir einen Offensive Security Specialist zur Verstärkung unseres internen Teams am Standort Porto.
Zu Ihren Aufgaben gehören
- Durchführung von Penetrationstests und technischen Sicherheitsüberprüfungen für Webanwendungen, APIs, Cloud-Umgebungen sowie interne und externe Infrastrukturen (einschließlich Active Directory / Entra ID).
- Über automatisierte Scans hinausgehen durch manuelle Untersuchungen, Schwachstellenvalidierung und das Verknüpfen von Angriffspfaden.
- Integration von KI-gestützten Tools (LLMs, Coding-Assistenten, agentenbasierte Tools) in offensive Workflows, um Forschung, Skripterstellung, Payload-Entwicklung und Berichterstattung zu beschleunigen.
- Entwicklung oder Anpassung von benutzerdefinierten Skripten und Tools für offensive Sicherheit zur Unterstützung spezifischer Bewertungsszenarien.
- Erstellung klarer, technisch fundierter und umsetzbarer Dokumentationen, die Sicherheitsergebnisse, geschäftliche Auswirkungen und Empfehlungen zur Behebung detailliert beschreiben.
- Enge Zusammenarbeit mit Entwicklungs-, Infrastruktur- und Sicherheitsteams, um technische Sicherheitsprobleme zu kommunizieren und Abhilfemaßnahmen zu unterstützen.
- Beitrag zur kontinuierlichen Verbesserung interner Methoden, zum Wissensaustausch, zur Forschung und zu offensiven Fähigkeiten.
Mindestanforderungen
Das bringen Sie mit
- Fundierte praktische Erfahrung in Penetrationstests und technischen Sicherheitsüberprüfungen.
- Praktische Erfahrung im Umgang mit Tools für offensive Sicherheit (wie Burp Suite, Nmap, Metasploit oder vergleichbare Frameworks).
- Starke Kenntnisse in der Sicherheit von Webanwendungen (OWASP Top 10, WSTG), API-Sicherheit, Netzwerkinfrastruktur sowie Active Directory / Entra ID-Umgebungen.
- Nachgewiesene KI-Kompetenz: Fähigkeit, KI-Tools als Workflow-Beschleuniger zu nutzen und dabei ein unabhängiges technisches Urteilsvermögen sowie eine kritische Validierung beizubehalten.
- Fähigkeiten im Bereich Skripting oder Programmierung, um Tools anzupassen, repetitive Aufgaben zu automatisieren und benutzerdefinierte Payloads zu entwickeln.
- Hohe Eigenverantwortung, Proaktivität, kritisches Denken und Problemlösungsfähigkeiten in komplexen Bewertungsszenarien.
- Gute Englischkenntnisse, um technische Konzepte effektiv mit technischen und nicht-technischen Stakeholdern zu kommunizieren.
Das schätzen wir
- Relevante Zertifizierungen im Bereich offensive Sicherheit wie OSCP, OSWA, OSWE, CRTO, eWPT oder gleichwertige.
- Aktives Engagement bei CTFs, Bug-Bounty-Programmen, Sicherheitsforschung oder der Entwicklung von Open-Source-Tools für offensive Sicherheit.
- Starke kollaborative Einstellung mit Interesse an teambasierten Untersuchungen, Pair-Testing und Wissensaustausch.
Wir bieten
- Regelmäßige berufliche Weiterbildung;
- Ressourcen für Zertifizierungspfade;
- Regelmäßige Teambuilding-Programme;
- Ein freundliches Arbeitsumfeld.
Arbeitsort: Porto - Hybrid (3 Tage im Büro)
Claranet: Make Modern Happen!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen