Im Überblick
Junior
Vollzeit
Festanstellung
Über diesen Job
Werde Teil unseres engagierten Security-Engineering Teams, das anders als die anderen agilen CHECK24-Teams arbeitet: Während die anderen Teams täglich daran arbeiten, das Leben unser über 15 Millionen Kunden mit mehr als 50 Vergleichen zu erleichtern, entwickelt unser Security-Engineering Team Best Practices für die gesamte CHECK24-Gruppe und fungiert als wichtiger Wissensvermittler. Das Team steht unseren internen Stakeholdern bezüglich Cyber Security Themen beratend und im Notfall zur Seite.
Bei uns bist Du richtig, wenn Du etwas bewegen willst! Erlebe eine steile Entwicklungskurve in einem Team mit direkter Nähe zur IT-Geschäftsleitung.
Was Du mitbringst
- Ambition: Immer auf der Suche nach den besten Lösungen. Gewinne ein Gespür und verbinde Deine Security-Kenntnisse, damit Du das Thema Security in der Tiefe verstehst und Du dazu beitragen kannst, die Sicherheit unserer Systeme kontinuierlich zu verbessern.
- Pioniergeist und Verantwortungsbewusstsein: Du verlierst das langfristige Ziel einer Pentesting-Plattform für unsere internen Stakeholder nie aus den Augen. Gestalte und entwickle motiviert mithilfe Deiner strukturierten und organisierten Arbeitsweise ein angenehmes Nutzererlebnis und ein Testing mit System.
- Kreativ mit einer Vision: Bei uns wirst Du nicht nur bestehende Techniken erlernen, sondern zudem eigene Ansätze finden und Deine Ideen umsetzen. Du veränderst das Pentesting bei CHECK24, weil Deine Vision Dich antreibt.
- Mit Deinen fundierten Kenntnissen und praktischen Erfahrungen im Bereich Scripting und Vulnerabilities bist Du in der Lage, sowohl bestehende Prozesse zu optimieren als auch neue, innovative Proof of Concepts z.B. mit Python oder Java zu entwickeln.
- Gute Kommunikationsfähigkeit und gute Deutsch- und Englischkenntnisse in Wort und Schrift.
-
Wir freuen uns außerdem über - Erste Erfahrungen mit Burp oder einem ähnlichen Tool
- Erste Bug-Bounty/Penetrationstesting Erfahrungen
Zu Deinen Aufgaben zählen
- Interne Penetrationstests: Identifiziere eigenständig Schwachstellen durch die Durchführung von internen Penetrationstests mithilfe von Burp und manuellem Testing gegen unsere Web-Applikationen und unsere interne Infrastruktur, inklusive der Erstellung von Berichten in verschiedenen Umfängen.
- Prozessverbesserung der internen Penetrationstests:
- Etablierung von Strukturen zur einfachen internen Terminfindung
- Ansprechende und aussagekräftige Berichterstellung
- Skripting von wiederkehrenden Aufgaben zur Effizienzsteigerung
- Unterstützung bei der Automatisierung von Tests
- Mithilfe beim Ausbau einer Pentesting-Plattform
- Unterstützung des Security-Engineering Teams: Du unterstützt unser Security-Engineering Team bei der Identifizierung von wiederkehrenden Angriffsmustern, die in automatisierte Scans überführt werden.
- CVE/Vulnerability Management: Identifizierung, Analyse und Management von Schwachstellen.
- Incident Response: Du unterstützt das Security-Engineering Team im 2nd-Level bei der Bearbeitung von Vorfällen in unserem XDR. Dabei lernst Du auch den Umgang mit Crowdstrike und nutzt das Tool zur Identifizierung von Schwachstellen in unserem internen Netzwerk.
Was wir Dir bieten
- Mitwirken beim Aufbau einer neuen Sicherheitsarchitektur in einem der erfolgreichsten Digital-Unternehmen Deutschlands.
- Das Beste aus zwei Welten: CHECK24 verbindet Stabilität und Sicherheit eines großen Unternehmens mit der Flexibilität und dem Flair eines dynamischen Start-ups. Während wir langfristig planen, hast Du die Möglichkeit, in kleinen agilen Teams voller engagierter Kollegen zu arbeiten.
- Steile Karriere-Chancen durch kontinuierliches Wachstum – schlage individuell den Weg zum Fachexperten ein oder entwickle Dich bei uns zur Führungskraft.
- Entwicklungs- und Weiterbildungsmöglichkeiten dank eines breiten Trainingskatalogs und einer spezialisierten Personalentwicklung für Deinen Karrierepfad.
- Hier kannst Du Dich wohlfühlen: Für die Pausen zwischendurch lockt unsere Game-Area mit Kickertisch und Tischtennisplatte. Durch unsere Duz-Kultur herrscht ein kollegiales und freundschaftliches Umfeld. Extras wie Getränke, Obst, Müsli oder CHECKito Lunches sind bei uns selbstverständlich! Gutscheine für zahlreiche CHECK24 Produkte und eine bezuschusste betriebliche Altersversorgung gibt es obendrauf.
- Du kommst leicht zu uns: Wir arbeiten am Spittelmarkt in Berlin Mitte mit ausgezeichneter Verkehrsanbindung. Ins Büro kannst Du mit einem von uns bezuschussten Jobticket (BVG-/Deutschlandticket) kommen oder am Bike-Leasing-Programm teilnehmen.
Kontakt
![Frederike Krüger](/media/images/Frederike_Krueger.2e16d0ba.fill-200x200.png)