Senior Engineer für offensive IT-Sicherheit

🔥 vor 18 Stunden

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 11%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Atari

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 1972

🎮 Gaming

🛒 Einzelhandel

🔧 Hardware

Gaming • Retail • Hardware

Atari ist ein renommiertes Unternehmen, das sich auf Gaming spezialisiert hat und besonders für seine Vintage-Gaming-Konsolen wie das Atari 2600+ und Atari 7800+ bekannt ist. Das Unternehmen bietet eine Vielzahl von Gaming-Produkten an, darunter neue und klassische Spiele, Cartridges und Arcade-Automaten. Atari verkauft auch Bekleidung, Sammlerstücke und verschiedene Gaming-Zubehör. Darüber hinaus setzt das Unternehmen seine Innovation im Gaming-Bereich mit neuen Konsolen und speziellen Editionen fort und arbeitet mit Marken wie Intellivision und Nightdive zusammen.

Beschreibung

• Bewerten und stärken Sie die Sicherheitslage der IT-Infrastruktur, Anwendungen und Netzwerke von Atari • Führen Sie detaillierte Schwachstellenanalysen interner und externer Systeme, Netzwerke und Anwendungen durch • Nutzen Sie automatisierte Tools und manuelle Verfahren, um Sicherheitslücken zu identifizieren • Führen Sie Penetrationstests für IT-Infrastrukturen, Webanwendungen, mobile Plattformen und Netzwerkkomponenten durch • Simulieren Sie Cyberangriffe, um bestehende Sicherheitsmaßnahmen zu bewerten • Setzen Sie KI-gestützte Sicherheitstools ein und berücksichtigen Sie Sicherheitsaspekte von KI und maschinellem Lernen für Erkennung, Analyse und Härtung • Entwickeln, implementieren und pflegen Sie sichere Konfigurations-Baselines in Cloud- und On-Premises-Umgebungen • Überprüfen Sie die Konfiguration von Sicherheitstools und -plattformen, identifizieren Sie Fehlkonfigurationen und treiben Sie deren Behebung bis zum Abschluss voran • Unterstützen Sie die Incident Response durch Ursachenanalysen und die Eindämmung von Sicherheitsvorfällen • Analysieren Sie die Ergebnisse von Bewertungen und Tests, um Schwachstellen und Risiken zu identifizieren • Erstellen Sie umfassende Berichte mit umsetzbaren Empfehlungen zur Behebung • Kommunizieren Sie Ihre Ergebnisse an technische und nichttechnische Stakeholder • Arbeiten Sie mit Sicherheits-, Entwicklungs- und Betriebsteams zusammen, um Schwachstellen zu priorisieren und zu beheben • Unterstützen Sie die Implementierung von Sicherheitskontrollen und -lösungen • Entwickeln und pflegen Sie die Dokumentation zu Bewertungen, Feststellungen und Behebungsmaßnahmen • Halten Sie sich über neue Bedrohungen und Schwachstellen im Bereich der Cybersicherheit sowie über bewährte Verfahren der Branche auf dem Laufenden • Für Projekte, Überwachung, Bewertungen, Tests und die Koordination mit verteilten Teams kann eine landesweite Reisetätigkeit erforderlich sein

🎯 Anforderungen

• Abgeschlossenes Bachelorstudium in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Fachgebiet • Mindestens drei Jahre einschlägige Berufserfahrung in VAPT oder verwandten Bereichen der Cybersicherheit • Fundierte Kenntnisse von Netzwerkprotokollen, Betriebssystemen und Webtechnologien • Sicherer Umgang mit Sicherheitstest-Tools wie Nessus, Nmap, Burp Suite, Metasploit und vergleichbaren Plattformen • Umfassende Kenntnisse von IT-Sicherheitsstandards und -Frameworks wie OWASP, NIST und SANS Top 25 • Vertrautheit mit dem OSI-Modell, dem TCP/IP-Modell und grundlegenden Netzwerkkonzepten • Praktische Erfahrung mit manuellen Penetrationstests und Sicherheitsbewertungen • Erfahrung mit IoT-/OT-Sicherheit ist von Vorteil • Tiefgehendes Verständnis eingebetteter Protokolle wie UART, I2C, SPI, JTAG und SWD • Erfahrung mit Angriffen auf Funkprotokolle wie BLE, WLAN, LoRa, DSP und SDR • Zertifizierungen wie CEH, OSCP oder gleichwertige Qualifikationen sind wünschenswert • Erfahrung mit Hack The Box oder Capture-the-Flag-Übungen ist wünschenswert • Gute Kenntnisse in Python, Bash oder PowerShell sind wünschenswert • Erfahrung mit Lieferantenrisikobewertungen oder IT-Governance-Prozessen ist wünschenswert • Praktische Erfahrung mit kommerziellen und Open-Source-Tools bzw. Frameworks wie Burp Suite, Metasploit, Core Impact, Scapy, AppScan, WebInspect, Qualys, Nessus, Nmap, SQLmap und OWASP ZAP • Für die Bewerbung sind Lebenslauf, Anschreiben und ein Link zu GitHub, einem Portfolio oder relevanten Projekten erforderlich

🏖️ Vorteile

• Chancengleichheit im Beschäftigungsverhältnis sowie ein Arbeitsumfeld ohne Belästigung und Diskriminierung • Möglichkeit, mit weltweit bekannten Gaming-Marken und internationalen Teams zu arbeiten