Planung, Steuerung und Koordination von Penetrationstests (intern & extern, z. B. Web, Infrastruktur, Cloud, AD, Red Teaming) * Analyse, Priorisierung und Konsolidierung von Pentest‑ und Scanergebnissen (z. B. nach CVSS, Risiko, Business Impact) * Unterstützung bei Audits, Zertifizierungen und regulatorischen Anforderungen (z. B. ISO 27001, BSI IT‑Grundschutz, NIS2) * Sehr gutes Verständnis von Penetrationstests, Angriffsmethoden und gängigen Schwachstellen (z. B. OWASP Top 10, CWE, CVEs) * Kenntnisse gängiger Vulnerability‑Management‑ und Ticketing‑Tools (z. B. Nessus, Qualys, Rapid7, Jira, ServiceNow o. Ä.) * Onboarding & Weiterbildung: Strukturiertes Onboarding und eine Vielzahl an Möglichkeiten zur persönlichen und fachlichen Weiterentwicklung (z.B. ALDI Academy, eLearnings, etc.)
mehr