Typische Positionen
- Penetration Tester
- Red Team Operator
- Application Security Engineer
- Security Consultant (offensiv)
Cybersecurity und GRC
Penetration Testing und Offensive Security
Gute Pentester denken wie Angreifer und schreiben wie Berater. Ein Bericht, den niemand versteht, schließt keine Lücke. Wir achten deshalb auf beides: technische Tiefe und die Fähigkeit, Ergebnisse verständlich und mit klarer Priorität zu übergeben.
Die Rolle
Was diese Fachkräfte leisten
- Infrastruktur, Webanwendungen und Cloud-Umgebungen testen
- Angriffsszenarien planen und kontrolliert durchführen
- Ergebnisse dokumentieren und Maßnahmen priorisieren
- Entwicklungsteams bei sicherer Programmierung beraten
Häufige Themen und Nachweise
- OSCP
- OWASP
- Active Directory
- Web Application Testing
- Red Teaming
Fachliche Vorauswahl
Worauf wir im Gespräch achten
Zertifikate zeigen, was jemand gelernt hat. Im fachlichen Vorgespräch klären wir, was jemand tatsächlich umgesetzt hat. Hier kommen wir her. Wir prüfen Erfahrung mit Normen, Audits und echten Vorfällen.
- Welche Art von Tests hat die Person eigenverantwortlich durchgeführt?
- Sind ihre Berichte für Technik und Management gleichermaßen verständlich?
- Arbeitet sie sauber innerhalb des vereinbarten Rahmens?
Informationssicherheitsbeauftragte und CISO
Verantwortung für Informationssicherheit, Risiken und das ISMS.
- ISO 27001
- NIS2
- BSI IT-Grundschutz
GRC, ISMS und Compliance
Anforderungen aus NIS2, ISO 27001 und DORA in Maßnahmen übersetzen.
- ISO 27001
- NIS2
- DORA
SOC und Incident Response
Angriffe erkennen, bewerten und im Ernstfall richtig reagieren.
- SIEM
- Microsoft Sentinel
- Splunk
Erstgespräch
Sie suchen Verstärkung im Bereich Penetration Testing und Offensive Security?
Im Erstgespräch klären wir, wen Sie suchen und was die Rolle wirklich ausmacht. Das Gespräch ist kostenlos und unverbindlich, ein Honorar fällt nur bei erfolgreicher Besetzung an.
Lieber gleich einen festen Termin? Termin online buchen (30 Minuten per Teams)
„Ich stelle Ihnen nur Menschen vor, mit denen ich selbst fachlich gesprochen habe und hinter deren Profil ich stehe.“