Stellenausschreibungen
Ethischer Social Engineer (m/w) – Remote
​
Standort: 100 % Remote
Arbeitszeit: Vollständig flexibel (projekt- und deadlinebasiert)
Anstellungsart: Festanstellung (Vollzeit)
​
Über uns
Wir unterstützen Unternehmen dabei, menschliche Angriffsflächen realistisch, kontrolliert und ausschließlich im Rahmen autorisierter Security-Assessments zu identifizieren. Unser Fokus liegt auf Social Engineering, OSINT und Awareness-getriebenen Sicherheitsstrategien – technisch fundiert, rechtlich sauber und ethisch kompromisslos.
Zur Verstärkung unseres Teams suchen wir einen ethischen Social Engineer, der technische Exzellenz mit strategischem Denken und hoher Eigenverantwortung verbindet.
​
Deine Aufgaben
-
Durchführung strukturierter OSINT-Recherchen zur Identifikation realistischer Angriffsvektoren im Rahmen genehmigter Kundenprojekte
-
Planung und Umsetzung von Social-Engineering-Simulationen (z. B. Phishing-Kampagnen) auf Basis belastbarer PreTexts
-
Aufbau und Konfiguration projektspezifischer Test-Infrastrukturen (z. B. Domain-Setup, E-Mail-Authentifizierung, Kampagnen-Frameworks)
-
Entwicklung und Pflege von Phishlets für GoPhish-Kampagnen
-
Erstellung nachvollziehbarer Reports und Handlungsempfehlungen für technische und nicht-technische Stakeholder
-
Enge Abstimmung mit Kunden, Projektleitung und ggf. Blue Teams
-
Dokumentation von TTPs unter Berücksichtigung gängiger Frameworks (z. B. MITRE ATT&CK)
​
Dein Profil
Fachliche Qualifikationen
-
Pentesting-Zertifizierung, z. B.:
-
CPTS (Hack The Box)
-
PNPT (TCM Security)
-
OSCP / OSEP (OffSec)
-
CRTO / CRTO II
-
vergleichbare praxisnahe Zertifizierungen
-
-
Nachweisbare Weiterbildungen im Bereich OSINT, z. B.:
-
Hack The Box (Academy)
-
TCM Security
-
JustHacking Training
-
IntelTechniques
-
SANS SEC487 oder vergleichbar
-
-
Praktische Erfahrung mit Phishing-Frameworks und Social-Engineering-Simulationen
-
Verständnis gängiger Infrastruktur- und Security-Konzepte (DNS, SMTP, Authentifizierungsmechanismen)
Ausbildung (optional)
-
Studium im Bereich IT, Cyber Security, Kommunikations- oder Medienwissenschaft, Psychologie, Strategische Kommunikation o. Ä. von Vorteil, aber keine Voraussetzung
​
Arbeitsweise & Soft Skills
-
Sehr hohe Eigenorganisation und Zuverlässigkeit bei vollständig selbstständiger Arbeitsweise
-
Analytisches Denken und saubere Dokumentation
-
Diskretion, Verantwortungsbewusstsein und ethische Klarheit
-
Fähigkeit, technische Sachverhalte verständlich zu kommunizieren
​
Buzzwords, die dir nicht fremd sind
Zero Trust, Threat Modeling, Red Teaming, Purple Teaming, Attack Surface, Kill Chain, MITRE ATT&CK, OPSEC, Risk-Based Security, Compliance, ISO 27001, DSGVO, Least Privilege.
​
Was wir bieten
-
100 % Remote – arbeite von überall
-
Komplett freie Zeiteinteilung – keine Bürozeiten, nur klare Deadlines
-
Anspruchsvolle Projekte mit realem Impact
-
Klare rechtliche Rahmenbedingungen (Rules of Engagement, schriftliche Autorisierung)
-
Hohe fachliche Autonomie und Vertrauen
-
Langfristige Zusammenarbeit bei gegenseitigem Fit
​
Wichtig
Alle Tätigkeiten erfolgen ausschließlich im ethischen, rechtlich autorisierten Rahmen. Grauzonen, Eigeninitiativen ohne Freigabe oder fragwürdige Spielereien haben bei uns keinen Platz.
​​
Wenn du dich in dieser Beschreibung wiederfindest, nimm gerne Kontakt zu uns auf.
​