Mehrjährige Erfahrung im Bereich IT‑Security, idealerweise im Schwachstellen‑ oder Pentest‑Management * Planung, Steuerung und Koordination von Penetrationstests (intern & extern, z. B. Web, Infrastruktur, Cloud, AD, Red Teaming) * Abstimmung von Scope, Methodik und Zeitplänen für Pentests in enger Zusammenarbeit mit IT, Fachbereichen und Dienstleistern ) * Beratung von IT‑ und Produktteams bei der Behebung sicherheitsrelevanter Schwachstellen * Unterstützung bei Audits, Zertifizierungen und regulatorischen Anforderungen (z. B. ISO 27001, BSI IT‑Grundschutz, NIS2) * Sehr gutes Verständnis von Penetrationstests, Angriffsmethoden und gängigen Schwachstellen (z. B. OWASP Top 10, CWE, CVEs) * Vertrautheit mit IT‑Infrastrukturen, Netzwerken, Betriebssystemen, Web‑Applikationen und Cloud‑Umgebungen
mehr