
Senior Penetration Tester (m/w/d) - Schwerpunkt ATTILA
Protforce GmbH • Wiesbaden, Hesse, Germany
-
Role & seniority
- Senior Penetration Tester (m/w/d); ≥5 years hands-on pentesting, responsible/faculty-leading experience required.
-
Stack/tools
-
Pentest/scan tools: Burp Suite, Nessus, Nmap, Metasploit, BloodHound
-
Frameworks/standards: OWASP, PTES, OSSTMM, MITRE ATT&CK, BSI
-
Cloud/AD-focused: Active Directory (preferred experience)
-
Scripting/automation: Python, Go, PowerShell
-
KI-related: verification/review process for AI-generated findings
-
-
Top 3 responsibilities
-
Fachliche Steuerung & Weiterentwicklung der Managed Service Plattform ATTILA (methodology, depth, coverage).
-
Quality assurance: validate AI-generated findings; build robust review processes.
-
Planung & Durchführung advanced pentests (web apps, internal networks, WLAN, cloud, APIs), including complex exploit chains; deliver management-ready reports & recommendations.
-
-
Must-have skills
-
Offensive security depth across network + web; ideally cloud + Active Directory
-
Relevant certification: OSCP/OSEP/OSWE/GPEN/CRTO or comparable
-
Strong understanding of OWASP/PTES/OSSTMM/MITRE ATT&CK/BSI
-
Tooling proficiency with Burp/Nessus/Nmap/Metasploit/BloodHound
-
Automation/Scripting (Python/Go/PowerShell)
-
Critical evaluation of AI-based approaches
-
German C1+
-
Structured, analytical, independent work
-
-
Nice-to-haves
- Experience in **regulated ind
Full Description
Über Protforce Protforce, gegründet 2018 in Wiesbaden, berät und unterstützt Unternehmen bei der ganzheitlichen Umsetzung ihrer Informationssicherheit, schwerpunktmäßig in regulierten Branchen wie Pharmazie, Banken und kritischer Infrastruktur.
Mit ATTILA, unserem Managed Service für KI-gestütztes kontinuierliches Penetration Testing, gehen wir weg vom punktuellen Penetration Tests und hin zu kontinuierlichen Angriffssimulation. Für den Ausbau suchen wir einen erfahrenen Penetration Tester (m/w/d) , der offensive Sicherheit nicht nur beherrscht, sondern mitgestalten möchte.
Deine Rolle
Fachliche Steuerung und Weiterentwicklung von ATTILA: Testmethodik, Testtiefe und Abdeckung.
Qualitätssicherung: Verifikation KI-gestützt erzeugter Findings und Aufbau belastbarer Review-Prozesse Planung und Durchführung anspruchsvoller Penetration Tests (Webanwendungen, interne Netzwerke, WLAN, Cloud, APIs) inkl. komplexer Exploit-Ketten Umsetzbare Handlungsempfehlungen und ganzheitliche Kundenberatung, managementtaugliche Prüfberichte und deren Präsentation auf Fach- und Managementebene Aufbau und Automatisierung interner Tools und Abläufe im Bereich offensiver Sicherheit Mentoring im Team und Überführung aktueller Angriffstechniken in unsere Testlandschaft
Dein Profil Mindestens 5 Jahre Praxiserfahrung im Bereich Penetration Testing, davon nachweislich in verantwortlicher oder fachlich führender Rolle Zertifizierung wie OSCP, OSEP, OSWE, GPEN, CRTO oder vergleichbar Tiefe Kenntnisse in Netzwerk- und Web-Technologien sowie gängigen Angriffstechniken; idealerweise mit nachgewiesener Erfahrung in Cloudumgebungen und Active Directory Sicherer Umgang mit gängigen Tools wie Burpsuite, Nessus, Nmap, Metasploit, BloodHound o. ä. Fundiertes Verständnis von OWASP, PTES, OSSTMM, MITRE ATT&CK und BSI-Leitfaden Fundiertes Wissen im Bereich Scripting und Automatisierung (Python, Go, PowerShell) Interesse an KI-gestützten Verfahren und ein kritisches Auge dafür, was sie leisten und was nicht Erfahrung in regulierten Kundenumfeldern bzw. Branchen von Vorteil Analytische, strukturierte und selbstständige Arbeitsweise Sehr gute Deutschkenntnisse, mind. C1 Niveau
Warum Protforce? Gestaltungsspielraum an einem Produkt im Entstehen, du prägst ATTILA fachlich Flache Hierarchien, kurze Entscheidungswege, direkter Draht zur Geschäftsführung Verantwortung ab dem ersten Tag Monatliche Aufladung der Givve-Card und betriebliche Altersvorsorge Flexibles Arbeiten inkl. Option auf mobiles Arbeiten und eine moderne Arbeitsumgebung Budget und Zeit für Zertifizierungen, Konferenzen und Lab-Zeit Große Getränkeauswahl, guter Kaffee und ein motiviertes Team