Ethical Hacker

Kompetenzen

Technische Kompetenzen

• Erfahrung in Penetrationstests für Netzwerk, Web und Mobil
• Vertrautheit mit Kali Linux, Metasploit, Burp Suite, Nmap
• Kenntnisse in OWASP Top 10, MITRE ATT&CK, CVE/CVSS
• Scripting-Fähigkeiten in Python, Bash, PowerShell
• Erfahrung in Cloud-Sicherheit: AWS, Azure, GCP
• Fähigkeit im Reverse Engineering und Malware-Analyse
• Kenntnis von Active Directory Angriffstechniken
• Verständnis von Netzwerkprotokollen: TCP/IP, DNS, HTTP/S, TLS

Soft Skills

• Strukturiertes analytisches Denken bei komplexen technischen Problemen
• Präzise schriftliche und mündliche Kommunikation für technische und nicht-technische Zielgruppen
• Eigenverantwortliches Arbeiten innerhalb strenger ethischer und rechtlicher Rahmenbedingungen
• Kontinuierliche Lernbereitschaft angesichts sich schnell ändernder Bedrohungslandschaften
• Diskretion und Vertrauenswürdigkeit im Umgang mit sensiblen Systemen und Daten

Aufgaben

• Planen und Durchführen von Penetrationstests in Netzwerken, Webanwendungen und mobilen Applikationen innerhalb definierter Scope-Dokumente
• Analysieren von Zielsystemen mit Nmap, Shodan und OpenVAS zur Erstellung detaillierter Angriffsflächen-Inventare
• Ausnutzen identifizierter Schwachstellen mit Metasploit und manuellen Exploit-Techniken zur Validierung des tatsächlichen Schadenspotenzials
• Durchführen von Social-Engineering-Tests, einschließlich Phishing-Kampagnen mit GoPhish, zur Messung der Mitarbeiter-Sicherheitsbewusstsein-Quote
• Dokumentieren aller Befunde in strukturierten Berichten mit CVSS-Scores und konkreten Remediierungsmaßnahmen für technische und Führungsebene
• Bewerten von Web-Anwendungen nach OWASP Top 10 mit Burp Suite und analysieren von Source-Code auf Injektionsschwachstellen
• Modellieren von Bedrohungsszenarien nach MITRE ATT&CK-Framework zur Priorisierung kritischer Angriffsvektoren
• Überprüfen von Cloud-Konfigurationen in AWS, Azure und GCP auf Fehlkonfigurationen und überprivilegierte Zugriffsrechte
• Koordinieren von Responsible-Disclosure-Prozessen und Verfolgen der Schwachstellenbehebung bis zur Verifikation
• Erstellen von Proof-of-Concept-Exploits zur reproduzierbaren Demonstration von Sicherheitslücken mit messbarer Risikoeinschätzung

Arbeitsumgebungen

Die Arbeitsumgebungen können variieren:

Karrierewege

• Aufstieg zum Red Team Lead mit strategischer Verantwortung für offensive Sicherheitsprogramme
• Entwicklung zum Security Architect mit Fokus auf Secure-by-Design-Prinzipien
• Position als CISO oder Head of Information Security in mittelständischen Unternehmen
• Spezialisierung als Malware-Analyst oder Threat-Intelligence-Spezialist
• Karriere als Sicherheitsforscher in akademischen oder industriellen Forschungseinrichtungen
• Tätigkeit als Bug-Bounty-Hunter oder selbstständiger Sicherheitsberater

Gesuchtes Profil