View job here

Deine Aufgaben

Du planst und führst komplexe Red-Team-Operationen durch, die technische Angriffe (z. B. Netzwerk-Exploitation, Cloud-Attacken), Social Engineering und physische Sicherheitsprüfungen kombinieren
Du verantwortest die Planung, Koordination und Durchführung von Red-Team-Projekten in enger Abstimmung mit unseren Kunden
Du dokumentierst Deine Analysen in detaillierten Berichten und berätst bei der Umsetzung von Maßnahmen zur Behebung identifizierter Schwachstellen

Du entwickelst und evaluierst KI-gestützte Methoden zur Angriffssimulation, Angriffserkennung und Sicherheitsvalidierung und bringst innovative Ansätze in unsere Red-Team-Methodik ein
Du führst Workshops und Schulungen durch, um das Sicherheitsbewusstsein unserer Kunden zu stärken und unterstützt bei der Weiterentwicklung unserer internen Red-Team-Methodik

Dein Profil

Du kannst ein abgeschlossenes Studium der (Wirtschafts)-Informatik, IT-Sicherheit oder Ingenieurwissenschaften nachweisen
Du bringst Praxiserfahrung im Bereich Red Teaming oder Penetration Testing mit, idealerweise mit Zertifizierungen wie OSCP, CRTP, CRTO
Du hast fundierte Kenntnisse in Red-Team-Techniken (z. B. Social Engineering, Exploit-Entwicklung, Lateral Movement) und Techniken wie Adversary Emulation, Phishing, Post-Exploitation oder Exploit-Entwicklung; Vertrautheit mit MITRE ATT&CK ist ein Plus
Du interessierst dich für die Auswirkungen von AI, GenAI und Agentic AI auf die Cyber-Bedrohungslandschaft und verfolgst aktuelle Entwicklungen im Bereich Offensive Security aktiv
Eigenverantwortliches, termintreues und kundenorientiertes Arbeiten zeichnen Dich aus
Sehr gute Deutsch- und gute Englischkenntnisse sowie die Bereitschaft zu regelmäßigen Reisen, auch für physische Sicherheitsprüfungen, setzen wir voraus

Your career, your way: Unser Personal Growth Model und Coaching & Leading-Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business. In unserer Academy findest Du ein breites Weiterbildungsangebot wie dem Bootcamp, Sprach- und Zertifizierungskursen sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.

Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten. Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland. Mit „Mobile Work Abroad“ kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.

Mobilität nach Maß: Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel.

Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays, bei denen Du Dich gemeinnützig engagieren kannst. In Netzwerken, wie dem Women’s Network oder unserer Mindfulness Gilde. Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work. Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.

Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen im Rahmen des EGYM Wellpass, exklusiver Corporate Shopping-Rabatte sowie unseres Employee Stock Ownership Plans (ESOP), in welchem Du Wavestone-Aktionär:in werden kannst.

Sophie BELLINGHAUSEN Senior Talent Acquisition Partner