Note: The job is a remote job and is open to candidates in USA. Base-IT GmbH provides IT consulting, implementation, operations support, and security services for small and midsize businesses and international corporations. The Senior Consultant / Red Team Operator plans and conducts penetration tests, red-team and adversary simulations, vulnerability analyses, and security assessments across IT, cloud, OT, applications, and AI/LLM environments. The role also includes documenting findings, creating technical reports and proof-of-concept scripts, and presenting results to customers.
Responsibilities
- Planung und Durchführung von internen und externen Penetrationstests
- Durchführung von Web-, Application-, API- sowie AI/LLM-Penetrationstests
- Durchführung von OT-Penetrationstests
- Analyse von klassischen IT-Infrastrukturen, Netzwerken, Active Directory sowie Cloud-Umgebungen unterschiedlicher Hersteller
- Durchführung von Netzwerk-, Port- und Schwachstellenscans
- Verifizierung und Exploitation identifizierter Schwachstellen
- Simulation von Privilege Escalation, Lateral Movement und Credential Access
- Durchführung von Password- und Credential-Assessments
- Überprüfung moderner Client- und Server-Infrastrukturen sowie relevanter Security- und Hardening-Baselines
- Durchführung von OSINT- und Darknet-Recherchen
- Planung und Umsetzung von Phishing- und Social-Engineering-Simulationen
- Durchführung realitätsnaher Red-Team- und Adversary-Simulationen
- Purple Teaming und gemeinsame Validierung von Detection- und Response-Mechanismen
- Bewertung von Detection Gaps in EDR-, XDR- und SIEM-Lösungen
- Erstellung reproduzierbarer Proofs of Concept und technischer Skripte
- Dokumentation und Bewertung identifizierter Schwachstellen und Angriffspfade
- Erstellung technischer Reports, Management Summaries und priorisierter Maßnahmenempfehlungen
- Präsentation der Ergebnisse in technischen Debriefings und Kundenworkshops
Skills
- Abgeschlossene technische Ausbildung im Bereich IT, Cyber Security oder vergleichbare praktische Qualifikation
- Mehrjährige Berufserfahrung im Bereich Pentesting, Offensive Security oder Red Teaming
- Fundierte Kenntnisse in Windows-, Netzwerk-, Active-Directory- und Cloud-Security unterschiedlicher Hersteller
- Praktische Erfahrung mit manueller Schwachstellenanalyse und Exploitation
- Verständnis moderner Angriffstechniken entlang realitätsnaher Attack Chains
- Erfahrung mit internen und externen Penetrationstests
- Erfahrung mit gängigen Offensive-Security-Werkzeugen
Benefits
- Leistungsgerechte Prämien zusätzlich zum Bruttogehalt
- Möglichkeit auf eine 4-Tage Woche
- Firmenwagen
- Firmenhandy, Firmennotebook (private Nutzung möglich), anderes IT-Equipment
- Flexible Arbeitszeiten & Home-Office möglich
- Attraktive Mitarbeiter-Vergünstigungen
- Individuelle Ausbildungen und Zertifizierungen
- Frisches Obst, soviel Kaffee wie man trinken kann und viele andere Überraschungen
- Legendäre Team-Events, unter anderem auch geniale Betriebsausflüge
- Zahlreiche Vergünstigungen, Preisnachlässe in Mode, Freizeit, Technik
- Firmenrad
- Sport "200er"
- Betriebliche Gesundheitsfürsorge mit gratis Physiotherapie und Massage
Company Overview