Senior Consultant / Red Team Operator (all genders)

Unser Kunde ist ein spezialisiertes Cyber-Security-Unternehmen mit technisch anspruchsvollen Projekten für nationale und internationale Kunden. Das Team verbindet klassische Penetrationstests mit modernen Red-Team- und Adversary-Simulationen und unterstützt Unternehmen dabei, ihre Detection- und Response-Fähigkeiten kontinuierlich zu verbessern.
Du arbeitest dabei nicht nach einem starren Schema: Manuelle Analyse, kreative Angriffspfade und technisches Verständnis stehen im Mittelpunkt. Als Senior Consultant / Red Team Operator bist du in unterschiedlichen Offensive-Security-Projekten tätig und begleitest Kunden von der Planung bis zum technischen DebriefingDu bringst bereits mehrere Jahre Erfahrung in Offensive Security mit und möchtest technisch anspruchsvolle Projekte eigenständig durchführen.
Dein primärer Einsatzort orientiert sich an deinem Wohnort. Möglich sind Standorte bzw. Einsatzgebiete in Oberösterreich, Wien, Salzburg, Tirol oder Graz. Zusätzlich besteht die Möglichkeit, flexibel im Homeoffice zu arbeiten.
Österreichweite Reisebereitschaft solltest du für Kundenprojekte mitbringen.

• Durchführung von Web-, Application- und API-Pentests
• Untersuchung moderner Technologien, einschließlich AI-/LLM-Anwendungen
• Durchführung von OT-Penetrationstests in industriellen Umgebungen
• Analyse von Netzwerken, Windows- und Active-Directory-Umgebungen sowie Cloud-Infrastrukturen
• Durchführung von Network-, Port- und Vulnerability-Scans
• Manuelle Analyse, Verifizierung und kontrollierte Exploitation identifizierter Schwachstellen
• Simulation realistischer Angriffsszenarien inklusive Privilege Escalation, Lateral Movement und Credential Access
• Durchführung von Password- und Credential-Assessments
• Überprüfung von Client- und Server-Infrastrukturen sowie Security- und Hardening-Baselines
• Durchführung von OSINT- und Darknet-Recherchen
• Planung und Durchführung von Phishing- und Social-Engineering-Simulationen
• Durchführung realistischer Red-Team- und Adversary-Simulationen
• Zusammenarbeit mit Blue Teams im Rahmen von Purple-Teaming-Übungen
• Identifikation und Bewertung von Detection Gaps in EDR-, XDR- und SIEM-Lösungen
• Entwicklung reproduzierbarer Proofs of Concept und eigener technischer Skripte
• Analyse und Dokumentation von Schwachstellen, Angriffspfaden und deren Auswirkungen
• Erstellung technischer Reports, Management Summaries und konkreter Maßnahmenempfehlungen
• Präsentation deiner Ergebnisse in technischen Debriefings und Kundenworkshops