Protforce GmbH logo

Senior Penetration Tester (m/w/d) - Schwerpunkt ATTILA

Protforce GmbH • Wiesbaden, Hesse, Germany

onsitefull-time
Posted Sep 24, 2026Apply by Mar 23, 2027
  • Role & seniority

    • Senior Penetration Tester (m/w/d); ≥5 years hands-on pentesting, responsible/faculty-leading experience required.
  • Stack/tools

    • Pentest/scan tools: Burp Suite, Nessus, Nmap, Metasploit, BloodHound

    • Frameworks/standards: OWASP, PTES, OSSTMM, MITRE ATT&CK, BSI

    • Cloud/AD-focused: Active Directory (preferred experience)

    • Scripting/automation: Python, Go, PowerShell

    • KI-related: verification/review process for AI-generated findings

  • Top 3 responsibilities

    • Fachliche Steuerung & Weiterentwicklung der Managed Service Plattform ATTILA (methodology, depth, coverage).

    • Quality assurance: validate AI-generated findings; build robust review processes.

    • Planung & Durchführung advanced pentests (web apps, internal networks, WLAN, cloud, APIs), including complex exploit chains; deliver management-ready reports & recommendations.

  • Must-have skills

    • Offensive security depth across network + web; ideally cloud + Active Directory

    • Relevant certification: OSCP/OSEP/OSWE/GPEN/CRTO or comparable

    • Strong understanding of OWASP/PTES/OSSTMM/MITRE ATT&CK/BSI

    • Tooling proficiency with Burp/Nessus/Nmap/Metasploit/BloodHound

    • Automation/Scripting (Python/Go/PowerShell)

    • Critical evaluation of AI-based approaches

    • German C1+

    • Structured, analytical, independent work

  • Nice-to-haves

    • Experience in **regulated ind

Full Description

Über Protforce Protforce, gegründet 2018 in Wiesbaden, berät und unterstützt Unternehmen bei der ganzheitlichen Umsetzung ihrer Informationssicherheit, schwerpunktmäßig in regulierten Branchen wie Pharmazie, Banken und kritischer Infrastruktur.

Mit ATTILA, unserem Managed Service für KI-gestütztes kontinuierliches Penetration Testing, gehen wir weg vom punktuellen Penetration Tests und hin zu kontinuierlichen Angriffssimulation. Für den Ausbau suchen wir einen erfahrenen Penetration Tester (m/w/d) , der offensive Sicherheit nicht nur beherrscht, sondern mitgestalten möchte.

Deine Rolle

Fachliche Steuerung und Weiterentwicklung von ATTILA: Testmethodik, Testtiefe und Abdeckung.

Qualitätssicherung: Verifikation KI-gestützt erzeugter Findings und Aufbau belastbarer Review-Prozesse Planung und Durchführung anspruchsvoller Penetration Tests (Webanwendungen, interne Netzwerke, WLAN, Cloud, APIs) inkl. komplexer Exploit-Ketten Umsetzbare Handlungsempfehlungen und ganzheitliche Kundenberatung, managementtaugliche Prüfberichte und deren Präsentation auf Fach- und Managementebene Aufbau und Automatisierung interner Tools und Abläufe im Bereich offensiver Sicherheit Mentoring im Team und Überführung aktueller Angriffstechniken in unsere Testlandschaft

Dein Profil Mindestens 5 Jahre Praxiserfahrung im Bereich Penetration Testing, davon nachweislich in verantwortlicher oder fachlich führender Rolle Zertifizierung wie OSCP, OSEP, OSWE, GPEN, CRTO oder vergleichbar Tiefe Kenntnisse in Netzwerk- und Web-Technologien sowie gängigen Angriffstechniken; idealerweise mit nachgewiesener Erfahrung in Cloudumgebungen und Active Directory Sicherer Umgang mit gängigen Tools wie Burpsuite, Nessus, Nmap, Metasploit, BloodHound o. ä. Fundiertes Verständnis von OWASP, PTES, OSSTMM, MITRE ATT&CK und BSI-Leitfaden Fundiertes Wissen im Bereich Scripting und Automatisierung (Python, Go, PowerShell) Interesse an KI-gestützten Verfahren und ein kritisches Auge dafür, was sie leisten und was nicht Erfahrung in regulierten Kundenumfeldern bzw. Branchen von Vorteil Analytische, strukturierte und selbstständige Arbeitsweise Sehr gute Deutschkenntnisse, mind. C1 Niveau

Warum Protforce? Gestaltungsspielraum an einem Produkt im Entstehen, du prägst ATTILA fachlich Flache Hierarchien, kurze Entscheidungswege, direkter Draht zur Geschäftsführung Verantwortung ab dem ersten Tag Monatliche Aufladung der Givve-Card und betriebliche Altersvorsorge Flexibles Arbeiten inkl. Option auf mobiles Arbeiten und eine moderne Arbeitsumgebung Budget und Zeit für Zertifizierungen, Konferenzen und Lab-Zeit Große Getränkeauswahl, guter Kaffee und ein motiviertes Team

Penetration TestingOffensive SecurityWeb Application SecurityNetwork SecurityWireless SecurityCloud SecurityAPI SecurityExploit DevelopmentActive DirectoryPythonGoPowerShellSecurity AutomationAI-Assisted TestingTechnical LeadershipCustomer Consultingmulti-location

Cookies & analytics consent

We serve candidates globally, so we only activate Google Tag Manager and other analytics after you opt in. This keeps us aligned with GDPR/UK DPA, ePrivacy, LGPD, and similar rules. Essential features still run without analytics cookies.

Read how we use data in our Privacy Policy and Terms of Service.