Penetration Tester | IT-Security Expert | Offensive Cyber Security | Automotive | Applications and Infrastructure in Ulm in Ingolstadt bei Mercedes Benz Tech Innovation

Leidenschaft für Technologie, Begeisterung für Innovationen

Wir entwickeln technologische Innovationen, digitale Produkte und zukunftsweisende Software-Lösungen exklusiv für Mercedes-Benz. Wir setzen neue Standards im Bereich Car Connectivity sowie der Digitalisierung von Fahrzeug und Vertrieb. Mit über 1.200 Mitarbeiter*innen in Ulm, Stuttgart, Berlin und Karlsruhe sowie in unserem Projekt-Hub in Kuala Lumpur sind wir nicht nur ein vertrauenswürdiger Partner und strategischer Verbündeter, sondern auch die größte Software-Entwicklungstochter des Konzerns. Was uns dabei verbindet? Unsere Begeisterung für Innovationen, die Leidenschaft für moderne Technologie, ein agiles Mindset und das klare Ziel vor Augen: die Transformation von Mercedes-Benz zu „100% digital“.

Welche Aufgaben erwarten dich?

• Für unseren Security-Bereich der Mercedes-Benz Tech Innovation suchen wir eine*n (erfahrene*n) Penetration Tester*in. Wenn dich das Security Umfeld begeisterst, du stetig dazulernen willst, dein Wissen gerne im Team teilst und am Ende des Tages mit deiner Tätigkeit zu mehr Sicherheit in unserem Unternehmen beitragen willst, dann bist du bei uns genau richtig.

• Du führst Penetration Tests von Infrastruktur, Netzwerken, embedded devices sowie Applikationen (Backend, Web, Mobile, Rich-Clients) durch.

• Du erstellst aussagekräftige Berichte über die identifizierten Schwachstellen und berätst Entwickler bei der Behebung.

• Du führst Red Team / Purple Team Assessments unter der Benutzung von Standard -und/oder selbstentwickelten Tools durch.

• Du erarbeitest dir Wissen über Advanced Threat Actors sowie deren Taktiken, Techniken und Prozeduren (TTPs) und bewertest diese in Bezug auf Risiko, Prozesse und Menschen.

• Du beurteilst die IT Umgebung unserer Business Partner aus der Sicht eines echten Angreifers und arbeitest sehr eng mit anderen Security-Teams zusammen, die sich um die Erkennung von Angriffen kümmern, um präventive und detektierende Maßnahmen zu implementieren und zu verbessern.

• Gerne darfst du Konferenzen, Trainings und Weiterbildungen besuchen um dein Wissen stetig zu erweitern.

• Wir bieten zudem regelmäßig Teamevents an und veranstalten sporadische freiwillige Aktivitäten (z.B. Lastertag, Bowling, oder was die Jahreszeit so hergibt).

Wie passt du in unser Team?

• Du bringst eine Leidenschaft für IT-Security und Penetration Testing mit.

• Du konntest bereits praktische Erfahrung im Offensive Umfeld sammeln und hast mehrjährige Erfahrung als Penetration Tester*in in einem oder mehreren der folgenden Bereichen: Netzwerk-Infrastrukturen, Web-Applikationen / Web-Services, Rich-Clients, iOS/Android-Apps, embedded devices, Linux basierten Systemen.

• Du bringst Kenntnisse in einer Skriptsprache (Python, Ruby, etc.) zur Automatisierung von wiederkehrenden anfallenden Aufgaben mit.

• Qualifikationen wie OS(C(P|E)|EE) und/oder erfolgreichen Teilnahmen an CTF-Wettbewerben wären ein großer Pluspunkt.

• Veröffentlichungen im IT-Security Umfeld, wie z.B. Advisories oder Write-Ups in renommierten Printmedien oder Portalen sind ebenso von Vorteil.

• Du arbeitest qualitätsbewusst, hast eine kreative Ader, kannst offen und empathisch kommunizieren sowie Ziele im Team mit Ausdauer verfolgen.

• Zudem kannst du gute Deutsch- und Englischkenntnisse in Wort und Schrift nachweisen.

Benefits

Mobiles Arbeiten

Bei unserer Arbeits- und Führungskultur sind uns das „Wie“ und das „Wir“ wichtiger als das „Wo“. Freiheit und Eigenverantwortung werden deshalb bei uns großgeschrieben! Du möchtest lieber remote statt im Office arbeiten? Hier sind wir flexibel und finden nach gemeinsamer Absprache die optimale Lösung für dich und dein Team!

Flexible Arbeitszeitgestaltung

Wir bieten dir flexible Möglichkeiten zur Gestaltung deiner Arbeitszeit: Neben 30 Urlaubstagen und selbstständig planbaren Arbeitszeiten kannst du außerdem Plusstunden in Freizeit umwandeln und mit einem Arbeitszeitdepot dauerhaft erhalten. Dadurch schaffen wir harmonische Räume für die Vereinbarkeit von Privat- und Berufsleben.

Persönliche Entwicklungsmöglichkeiten

Durch umfangreiche interne und externe Weiterbildungsangebote, Konferenzen und Trainings kannst du dein Know-How vertiefen und dich und dein Team weiter voranbringen. Mit Udemy Business bieten wir dir außerdem unbegrenzten Zugang zu mehr als 6.000 Online-Kursen – lernen wann immer und wo immer du willst.

Begegnung auf Augenhöhe

Bei Mercedes-Benz Tech Innovation sind wir ein Team! Unsere Zusammenarbeit bas