Deine Aufgaben

• Du planst und führst komplexe Red-Team-Operationen durch, die technische Angriffe (z. B. Netzwerk-Exploitation, Cloud-Attacken), Social Engineering und physische Sicherheitsprüfungen kombinieren
• Du verantwortest die Planung, Koordination und Durchführung von Red-Team-Projekten in enger Abstimmung mit unseren Kunden
• Du dokumentierst Deine Analysen in detaillierten Berichten und berätst bei der Umsetzung von Maßnahmen zur Behebung identifizierter Schwachstellen
• Du treibst unser Red-Team-Programm aktiv voran, indem Du neue Angriffstechniken entwickelst, Tools optimierst und Dein Wissen im Team teilst
• Du führst Workshops und Schulungen durch, um das Sicherheitsbewusstsein unserer Kunden zu stärken und unterstützt bei der Weiterentwicklung unserer internen Red-Team-Methodik

Dein Profil

• Du hast ein abgeschlossenes Studium der (Wirtschafts)-Informatik, IT-Sicherheit, Ingenieurwissenschaften oder eine vergleichbare Qualifikation
• Du bringst nachweisbare Erfahrung im Bereich Red Teaming oder Penetration Testing mit, idealerweise mit Zertifizierungen wie OSCP, CRTP, CRTO
• Du hast fundierte Kenntnisse in Red-Team-Techniken (z. B. Social Engineering, Exploit-Entwicklung, Lateral Movement) und Techniken wie Adversary Emulation, Phishing, Post-Exploitation oder Exploit-Entwicklung; Vertrautheit mit MITRE ATT&CK ist ein Plus
• Du bringst ein Red-Team-Programm strategisch voran, innovative Ansätze ein und hast Lust Deine Teammitglieder zu coachen
• Eigenverantwortliches, termintreues und kundenorientiertes Arbeiten zeichnen Dich aus
• Sehr gute Deutsch- und gute Englischkenntnisse sowie die Bereitschaft zu regelmäßigen Reisen, auch für physische Sicherheitsprüfungen, setzen wir voraus

Deine Benefits

• You r career , your way : Unser Personal Growth Model und Coaching & Leading -Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business. In unsere r Academy findest Du ein breites Weiterbildungsangebot wie dem Bootcamp, Sprach- und Zertifizierungskursen sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.

• Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten . Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland . Mit "Mobile Work Abroad " kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.

• Mobilität nach Maß: Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel.

• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays , bei denen Du Dich gemeinnützig engagieren kannst. In Netzwerken, wie dem Women's Network oder unserer Mindfulness Gilde. Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work. Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.

• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab - immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen im Rahmen des EGYM Wellpass, exklusiver Corporate Shopping-Rabatte sowie unseres Employee Stock Ownership Plans (ESOP), in welchem Du Wavestone-Aktionär:in werden kannst.

Ansprechpartner

Sophie BELLINGHAUSEN Senior Talent Acquisition Partner