Experienced Associate / Pentester - Cybersecurity Audit (m/w/d)

Skills erklärt

Penetration Testing

Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.

Ethical Hacking

Praxis, bei der autorisierte Sicherheitsexperten Computersysteme gezielt auf Schwachstellen testen, um diese vor böswilligen Angriffen zu schützen.

Red-Team-Methoden

Sicherheitstestverfahren, bei dem ein Team gezielt Schwachstellen und Angriffsvektoren eines Systems identifiziert und ausnutzt.

Python

Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.

PowerShell

Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.

Bash

Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.

C

Programmiersprache für Systemprogrammierung und Anwendungsentwicklung, bekannt für Effizienz und Nähe zur Hardware.

Active Directory

Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.

Bug Hunting

Systematische Suche nach Fehlern und Sicherheitslücken in Software oder Systemen, um diese vor der Produktivnutzung zu identifizieren und zu beheben.

Vulnerability Research

Systematische Untersuchung von Sicherheitslücken in Software oder Systemen, um diese zu identifizieren und zu dokumentieren.

GIAC GPEN

Zertifizierung der GIAC (Global Information Assurance Certification) für Penetration Testing und ethisches Hacken zur Überprüfung von IT-Sicherheit.

OSCP

Offensive Security Certified Professional ist eine Zertifizierung für Penetrationstester, die praktische Fähigkeiten im Eindringen in IT-Systeme und Sicherheitstests nachweist.

OSWE

Offensive Security Web Expert ist eine Zertifizierung für fortgeschrittene Fähigkeiten in Web-Application-Sicherheit und Penetrationstesting.

CRTP

Certified Red Team Professional - Zertifizierung für Penetrationstester und Sicherheitsexperten im Bereich Offensive Security.

eJPT

Zertifizierung für ethisches Hacking und Penetrationstesting auf Anfängerniveau; wird zur Validierung von Grundkenntnissen in IT-Sicherheit und Schwachstellenanalyse eingesetzt.

CREST

Britischer Standard und Zertifizierung für Penetrationstests und Sicherheitsprüfungen von IT-Systemen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

• ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
• ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
• ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
• ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?

Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.

Wie schreibt Nexus den Bewerbungstext?

Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.

Welche Projektplattformen werden unterstützt?

Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.

Kostet Nexus etwas?

Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.