Land
Branche
Beruf suchen
CYBERSICHERHEIT
Technischer Sicherheitsprüfer
Technischer Sicherheitsprüfer – systematische Analyse von IT-Infrastrukturen, Netzwerken und Anwendungen auf Schwachstellen
Wege ansehen
Wie werde ich
In 242 Ländern
Länderseiten
Auf einen Blick
Schlüsselbereiche
Fachliche Kompetenzen
Soziale Kompetenzen
Automatisierung
Mittel
Schwierigkeit
Stabil
Marktanspannung
Mittel
Mobilität
Selten
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Technische Sicherheitsprüfer bewertet die Sicherheitslage von IT-Systemen in Unternehmen verschiedener Branchen.
Er führt Penetrationstests, Schwachstellenanalysen und Code-Reviews mit Werkzeugen wie Burp Suite, Nmap, Metasploit und Wireshark durch. Er arbeitet eng mit IT-Leitern, Entwicklungsteams, CISO und externen Auftraggebern zusammen, um technische Risiken zu identifizieren, zu dokumentieren und Gegenmaßnahmen zu empfehlen.
Kompetenzen
Fachliche Kompetenzen
- Durchführung von Penetrationstests (Web, Netzwerk, mobil)
- Schwachstellenanalyse mit Nessus, OpenVAS, Nmap
- Entwicklung von Exploits und Nutzung des Metasploit-Frameworks
- Statische und dynamische Code-Analyse
- Kenntnisse in Netzwerkprotokollen und Paketanalyse (Wireshark)
- Verständnis der OWASP Top 10, PTES, CVSS-Bewertungssystematik
- Erfahrung mit Active Directory- und Windows/Linux-Sicherheit
- Cloud-Sicherheitsprüfung in AWS, Azure, GCP
Soziale Kompetenzen
- Analytisches und strukturiertes Denkvermögen
- Präzise schriftliche Kommunikation technischer Befunde
- Diskretion im Umgang mit sensiblen Unternehmensdaten
- Eigenständige Priorisierung komplexer Prüfaufgaben
- Belastbarkeit bei zeitkritischen Einsätzen
Aufgaben
- Durchführen von Penetrationstests auf Netzwerke, Webanwendungen und interne Systeme gemäß OWASP- und PTES-Methodologien
- Analysieren von Netzwerkarchitekturen mit Nmap, Nessus und OpenVAS zur Identifikation von Schwachstellen
- Erstellen technischer Prüfberichte mit CVSS-Bewertungen und priorisierten Handlungsempfehlungen
- Simulieren von Angreiferszenarien (Red Teaming) mit Metasploit, Cobalt Strike und eigenen Exploits
- Bewerten von Quellcode auf Sicherheitslücken mittels statischer Analyse (SonarQube, Checkmarx)
- Überprüfen von Zugriffskontrollen, Authentifizierungsmechanismen und Kryptografieimplementierungen
- Koordinieren von Nachprüfungen (Retesting) nach Behebung identifizierter Schwachstellen
- Dokumentieren von Angriffspfaden und technischen Befunden in strukturierten Audit-Protokollen
- Beraten von Entwicklungsteams zur sicheren Softwareentwicklung (Secure SDLC)
- Verfolgen aktueller CVEs und Bedrohungslagen über MITRE ATT&CK und NVD-Datenbanken
Arbeitsumgebungen
- IT-Sicherheitsberatungsunternehmen mit umfassendem Kundenstamm
- Interne Sicherheitsteams (SOC/Red Team) großer Konzerne
- Finanzdienstleister und Banken mit hohen Sicherheitsanforderungen
- Behörden und öffentliche Verwaltungen für kritische Infrastrukturen
- Technologieunternehmen und Softwarehersteller mit innovativen Lösungen
- Managed Security Service Provider (MSSP) für umfassende Sicherheitslösungen
Karrierewege
- Aufstieg zum Senior Penetration Tester mit Spezialisierung auf Red Teaming
- Karriereentwicklung zum CISO (Chief Information Security Officer)
- Position als Security Architect zur Gestaltung sicherer Infrastrukturen
- Leitung eines internen Red Teams zur Koordination von Sicherheitsmaßnahmen
- Selbstständiger Sicherheitsberater mit eigenem Kundenportfolio
- Forscher im Bereich offensive Sicherheit (Vulnerability Research)
Gesuchtes Profil
Technische Präzision bei der SchwachstellenbewertungSelbstständige Arbeitsweise bei komplexen PrüfszenarienKlare Risikokommunikation gegenüber nicht-technischen StakeholdernKontinuierliche Weiterbildung zu aktuellen AngriffstechnikenFähigkeit, technische Risiken verständlich zu kommunizieren
Häufige Fragen
Wie werde ich Technischer Sicherheitsprüfer?
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·