Senior Penetration Tester (m/w/d) für IT-Projekt im öffentlichen Sektor gesucht

Xcellent Talents XP GmbH
Ansprechpartner: Asit Dutta
Nürnberg,  Deutschland
80% RemoteFreiberuflichStart 7/2026Dauer 12 Monate100% Auslastung
Hochschulen und Behörden und VerbändeArgo CDPenetration TestingCloud ComputingDevOpsAnsiblePenetration ToolsRed Team (Netzsicherheit)Security AdministratorIntegration (Software)TestngTestenSpring BootCyber Threat AnalysisScalability TestingIntegrationstestsMetasploitTesting (Hardware)CIS-BenchmarksTerraformDevSecOpsQuellcodesStatic Application Security TestingDynamic Application Security Testing

Beschreibung

Für ein Projekt im öffentlichen Umfeld wird ein erfahrener Senior Penetration Tester (m/w/d) gesucht. Der Fokus liegt auf der Durchführung von Penetrationstests sowie der Integration von IT-Sicherheit in moderne Entwicklungs- und Betriebsprozesse (CI/CD, Cloud, Automatisierung).
Der Einsatz erfolgt überwiegend remote, mit gelegentlichen Onsite-Terminen in Nürnberg.
Aufgaben:
  1. Durchführung von Penetrationstests für eigensentwickelte sowie eingekaufte Softwarelösungen
  2. Identifikation, Analyse und Bewertung von Sicherheitslücken (Web, APIs, Backend-Systeme)
  3. Unterstützung bei der Automatisierung von einzelnen Schritten im Pentesting-Prozess
  4. Durchführung von Sicherheitsanalysen sowie statischen Code-Reviews
  5. Integration von IT-Sicherheitsmaßnahmen in CI/CD-Pipelines und Automatisierungsprozesse
  6. Umsetzung von Security Best Practices sowie Systemhärtung (z. B. nach CIS-Benchmarks)
  7. Mitwirkung bei Threat Modeling und Sicherheitskonzepten
Anforderungen:
  1. 5+ Jahre Erfahrung im Bereich Penetration Testing und/oder Red Teaming
  2. Fundierte Erfahrung in der Softwareentwicklung (idealerweise Java / Spring Boot)
  3. Sehr gute Kenntnisse in der Analyse von Quellcode (statische Codeanalyse)
  4. Erfahrung in der Automatisierung von Security-Tests und Prozessen
  5. Kenntnisse in CI/CD-Tools (z. B. Jenkins, Tekton) sowie GitOps (z. B. ArgoCD)
  6. Erfahrung mit Infrastructure-as-Code (z. B. Terraform / OpenTofu, Ansible)
  7. Fundierte Kenntnisse in Cloud-Technologien sowie containerisierten Umgebungen (Kubernetes, Docker)
  8. Erfahrung mit DevOps-Praktiken und agilen Methoden
  9. Kenntnisse im Bereich Threat Modeling und Sicherheitsanalysen
  10. Sehr gute Deutschkenntnisse (mind. C1)
Idealerweise:
  1. Erfahrung im öffentlichen Sektor
  2. Kenntnisse in Oracle Datenbanken
  3. Erfahrung mit Security-Standards und Hardening (z. B. CIS Benchmarks)
Rahmenbedingungen:
Rahmenbedingungen:
  1. Projektstart: ab sofort
  2. Laufzeit: langfristig
  3. Auslastung: 100%
  4. Einsatzort: überwiegend remote
  5. Gelegentliche Vor-Ort-Termine in Nürnberg für Onboarding und Teammeetings
  6. SÜ2 bzw. Bereitschaft zur Sicherheitsüberprüfung erforderlich

Wenn Sie aktuell verfügbar sind und Interesse an einer Zusammenarbeit im öffentlichen Sektor haben, freuen wir uns auf Ihre Rückmeldung.
Bitte senden Sie uns Ihr aktuelles Profil inklusive Stundensatz, Verfügbarkeit und Angabe zur SÜ (falls vorhanden).
Beste Grüße
Xcellent Talents


Bewerben