Offensive Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 26%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Sporty Group

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

🎮 Gaming

💳 Fintech

📱 Medien

Gaming • Fintech • Media

Sporty Group ist ein Internet- und Technologieunternehmen für Endverbraucher mit einer starken Präsenz in den Bereichen Sportmedien, Gaming, soziale Netzwerke und Fintech-Plattformen. Das Unternehmen bedient täglich Millionen von aktiven Nutzern weltweit durch seine Technologie- und Operationszentren in über 10 Ländern auf 3 Kontinenten. Der Erfolg der Sporty Group basiert darauf, intelligente und energiegeladene Menschen anzuziehen, die leidenschaftlich Wert schaffen und für ihre Beiträge belohnt werden. Das Unternehmen beschäftigt ein diverses Team von über 300 Fachleuten und ist kontinuierlich bestrebt, mit talentierten Menschen, die Innovation und Exzellenz bieten, zu wachsen.

Beschreibung

• Überwachen, kartieren und Testen der gesamten externen Angriffsfläche von Sporty, einschließlich aller externen Domains, Subdomains, Websites und öffentlichen IP-Adressen der Sporty Group. • Durchführung von Adversary-Emulationen gegen interne und Büroendpunkte zur Validierung der Wirksamkeit von EDR-, XDR- und SOC-Monitoring-Plattformen. • Bewertung der Sicherheitslage von physischer Bürohardware, Unternehmensnetzwerkgeräten und interner Edge-Infrastruktur. • Durchführung von gezielten offensiven Tests an extern erreichbaren Webanwendungen und begrenzten, öffentlich zugänglichen API-Endpunkten. • Überführung von Ergebnissen aus externer Erkennung, DNS-Sicherheitskonfigurationen, Schwachstellen in Network Access Control und EDR-Emulationen in wiederholbare defensive Prüfungen. • Unterstützung unseres Purple Teams bei der Validierung, dass EDR-Richtlinien, Perimeter-Sicherheitskontrollen, Firewall-Regeln und Netzwerksegmentierung wie erwartet funktionieren. • Dokumentation mehrstufiger Netzwerk- oder System-Exploits, um praktikable, reproduzierbare Behebungsleitfäden für Infrastruktur- und SOC-Teams bereitzustellen. • Unterstützung von IT- und Netzwerkanalysten mit klaren Vulnerability-Beschreibungen, Triage-Schritten, Schweregradlogik und Eskalationshinweisen. • Verbesserung der Nachverfolgung externer Assets, Perimeter-Health-Records und der Abbildung von Exposure-Trends. • Verfolgung externer Verwundbarkeitslücken, Emulations-Erfolgsraten, Behebungszeiten, Asset-Health und Perimeter-Exposure.

🎯 Anforderungen

• Erfahrung in Offensive Security, Perimeter-Penetrationstests, Netzwerksicherheitsaudits oder Adversary Emulation. • Gutes Verständnis von externer Asset-Discovery, DNS-Konfigurationsschwachstellen und Routing in öffentlichen IP-Netzen. • Praxisnahe Erfahrung in der Prüfung und dem Testing von Linux- und Windows-Umgebungen sowie den zugrundeliegenden Netzwerkdiensten. • Fähigkeit, Adversary Emulation und Bypass-Techniken gegen moderne EDR/XDR-Lösungen durchzuführen. • Vertrautheit mit Tests an physischer Büro-Netzwerkhardware, Routern, Switches, Firewalls und Arbeitsplatz-IT-Systemen. • Fähigkeit, externe Exposure und technische Netzwerkrisiken in klare, umsetzbare Maßnahmen für IT- und Security-Teams zu überführen. • Erfahrung mit klassischen Web-Schwachstellen und begrenzten, gezielten Tests moderner API-Schnittstellen. • Starke Scripting-Fähigkeiten in Python, PowerShell, Bash oder ähnlichem zur Automatisierung von Perimeter-Mapping, Emulations-Workflows und Asset-Discovery. • Gutes Verständnis von Scanning-, Reconnaissance- und Interception-Tools. • Ausgeprägte Dokumentationsfähigkeiten.

🏖️ Vorteile

• Ein wettbewerbsfähiges Gehalt plus individuelle leistungsabhängige Boni, ausgezahlt quartalsweise. • 28 Tage bezahlter Jahresurlaub. • Kernarbeitszeit von 10:00–15:00 Uhr in Ihrer lokalen Zeitzone, mit Flexibilität außerhalb dieser Zeit. • Vermittlungsprämien und kurzfristige Bonusaktionen. • Top-Ausstattung. • Jährliche Firmen-Retreats, die Gelegenheiten bieten, sich mit Kolleginnen und Kollegen aus aller Welt zu vernetzen und zusammenzuarbeiten.

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen