Consultor Sênior de Segurança Ofensiva (m/f/d)

Você está pronto para ajudar a moldar a Europa digital?

Nesta função, você realizará testes de penetração desafiadores nas áreas de Web, Mobile, Infraestrutura, Nuvem, API ou OT – dependendo do seu perfil.

Você planeja e executa operações de Red Teaming e Purple Teaming e realiza simulações de ataque realistas.

Técnicas de engenharia social e evasão também serão usadas para testar mecanismos de segurança.

Além disso, você desenvolverá cenários de ameaças e realizará emulação de adversários com base em TTPs atuais.

Métodos baseados em IA para detecção de vulnerabilidades, síntese de exploits, automação de ataques e análise de código também fazem parte do seu conjunto de ferramentas, que você continuará a desenvolver.

Junto com a equipe, você construirá uma fábrica de segurança ofensiva e moldará sua automação, scripting e orquestração (CI/CD para Segurança Ofensiva).

Você fornecerá consultoria sobre decisões arquitetônicas e de design relevantes para a segurança e trará sua expertise.

Além disso, você trabalhará ativamente no desenvolvimento de nosso portfólio de segurança ofensiva, por exemplo, em projetos como o KI-OffSec-Lab, Adversarial AI ou pipelines de varredura automatizada.

Consultoria significa flexibilidade: seu envolvimento em projetos dependerá de nossos clientes e da situação do projeto – você trabalhará em toda a Alemanha em nossos escritórios, nas instalações do cliente e de casa.

Impressum

Você concluiu com sucesso um curso de graduação em (Economia) Ciência da Computação, Matemática, Engenharia ou uma qualificação comparável.

Além disso, você já acumulou vários anos de experiência em testes de penetração ou segurança ofensiva e os aplicou com sucesso.

Você possui ótimos conhecimentos dos métodos e frameworks de OffSec comuns, como OWASP, PTES e MITRE ATT&CK.

Você está familiarizado com o uso de ferramentas como Burp Suite, Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Nessus ou Kali e elas fazem parte do seu dia a dia.

Métodos de Red Teaming não são apenas conhecidos por você, mas idealmente você também tem experiência prática nesta área.

Uma mentalidade analítica, trabalho independente e um alto grau de senso de responsabilidade o caracterizam.

Bons conhecimentos de alemão (nível B2 ou superior) e inglês complementam seu perfil.

Conhecimentos em segurança ofensiva baseada em IA, como reconhecimento, automação, ferramentas de IA ou exploração de prompts baseados em LLM, complementam seu perfil.

Experiência com caminhos de ataque de segurança em nuvem em Azure, AWS ou GCP é um diferencial.

Certificações relevantes como OSCP, OSCE3, OSEP, CRTO, OSEE, eCPPT, eWPT/X ou CPSA/CTP são desejáveis.

• Desenvolvimento profissional: treinamentos técnicos e metodológicos abrangentes, incluindo certificações, bem como diversas perspectivas de desenvolvimento dentro da empresa.

• Equilíbrio entre vida pessoal e profissional: trabalho híbrido na Alemanha e por um período limitado em países definidos da UE, serviço familiar, fitness corporativo e a possibilidade de um sabbatical.

• Gestão flexível de férias: 30 dias de férias e a possibilidade de aumentar ou diminuir individualmente as férias anuais em até 5 dias.

• SpenditCard: Mensalmente, além do salário, você tem um crédito livre de impostos de 50 Euros, que pode ser usado de forma flexível em lojas próximas.

• Equipamento de TI: Apoiamos você com o fornecimento de equipamentos adicionais necessários para um trabalho ideal e flexível em termos de local.

• Mobilidade: Carro da empresa e bicicleta de serviço por meio de conversão salarial, bem como subsídio para o Deutschlandticket.