Job Description

Professional oder Senior Penetration Tester - Cyber Security

Beschaftigungsgrad:

80-100%

Arbeitsort:

Zurich
Was dich erwartet


In anspruchsvollen Projekten prufst du ICT-Infrastrukturen, Anwendungen etc. mittels Penetration Tests, Dokumentierst die Findings professionell und prasentierst dies auf Management Level. Zusatzlich ubernimmst du Red Team Aufgaben, von technischer Angriffssimulation bis Social Engineering und allfalligen physical assessments. Du hilfst aktiv, unserer Services weiterzuentwickeln und forderst aktiv den Wissensaustausch (intern wie auch extern). Die Einsatze werden abhangig von Projektgrosse und Komplexitat alleine oder in dynamisch gebildeten Projektteams durchgefuhrt und dauern von wenigen Wochen bis mehrere Monate. In den ersten Monaten deiner Anstellung wirst du das Oneconsult-interne Ausbildungsprogramm individuell durchlaufen, um unsere Fach- und Qualitatsstandards zu vermitteln.


Du findest Schwachstellen und Sicherheitslucken in Systemen, Applikationen oder Infrastrukturen von Unternehmen in unterschiedlichen Branchen, dabei setzt Du offensive Security Techniken und Tools ein. In den meisten Fallen erfolgen die technischen Security Audits nach der OSSTMM-Methode bzw. folgen dem OWASP Application Security Verification Standard oder anderen etablierten Testverfahren. Im regelmassigen Austausch mit dem Kunden unterstutzt du ihn dabei, seine Cyber-Resilienz zu optimieren.


Zu deinen abwechslungsreichen Tatigkeitsbereich gehoren folgende Aufgaben:


Suchen und Analysieren von Sicherheitslucken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering in Webapplikationen, Mobile Apps (iOS, Android), Netzwerken, Embedded Devices, ICS (SCADA / DCS), Komplexen Infrastrukturen, Cloud-Services und Cloudkomponenten etc. Red Teaming, technische Angriffssimulation Ev. Social Engineering und Physical Assessments Eigenverantwortliches Durchfuhren der Projekte vom Kick-Off bis zur Abschlussprasentation Dokumentieren des Projekts in Form von Reports, Advisories etc. Unterstutzung bei der Bedarfsermittlung (Scoping) und bei Qualitatskontrollen (technische Reviews) Massgebende Mitwirkung beim Entwickeln unserer Services fur die Kunden Weiterentwickeln von unterstutzenden Tools und Hilfsmitteln
Was wir dir bieten


...spannende und herausfordernde Penetration Testing und Red Teaming Projekte, um deine Leidenschaft zu leben. Wir als Oneconsult brennen fur die Erhohung der Cyberresilienz unserer Kunden, setzen auf Struktur, Qualitat und verstehen uns als Mentor. Dabei stehst Du im Mittelpunkt beim erfolgreichen Durchfuhren der Projekte und kannst alle deine Erfahrung und dein Fachwissen taglich fur unsere Kunden einbringen. Du bist inmitten einer standig lernenden Organisation - hilfst Teamkollegen und auch du wirst immer jemanden finden, der sich Zeit fur dich nimmt und dich unterstutzt, wenn es mal herausfordernd wird. Auch bei erfahrenen Mitarbeitenden legen wir viel Wert auf die personliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmoglichkeiten oder individuellen Initiativen unterstutzen. Interne Entwicklungen in andere Fachbereiche wie Incident Response, Forensik, Consulting etc. sind mittelfristig ebenfalls moglich.


Ebenfalls darfst du dich auf folgendes freuen:


Eine Vielfalt an motivierten und kompetenten Teammitgliedern, die zusammen mit dir fur eine grossartige Arbeitsatmosphare sorgen und dich bei Herausforderungen unterstutzen Deine Stimme zahlt! Wir nehmen uns Zeit fur die Meinungen und Ideen unserer Mitarbeitenden und lassen diese bei Entscheidungen miteinfliessen Eine DU-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschatzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zahlen dabei auch auf deine konstruktive Kritik Ein strukturiertes Einfuhrungsprogramm Klare, offene und regelmassigen Informationsfluss Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst Moderne und grosszugige Buros, 2 Minuten vom Bahnhof Saalsporthalle und Sihlcity, wie auch die Moglichkeit fur Home Office Grosszugiges Weiterbildungsbudget Beteiligung an gesundheitsfordernden Massnahmen Smartphone mit Premium-Flatrate-Abo Ergonomische Arbeitsplatze mit Sitz-/Stehpult Teamevents zusatzlicher freier Tag am Geburtstag ...und vieles mehr
Was du mitbringst


Solide Grundausbildung, vorzugsweise im Bereich Informatik mit Aus- / Weiterbildungen Bereich Cyber Security Mehrjahrige und ausgewiesene Berufserfahrung als Penetration Tester, vorzugsweise untermauert durch Zertifizierungen (z.B. OSCP, OPST, BSCP etc.) Sehr gutes praktisches und methodisches Wissen im Umgang mit gangigen IT-Sicherheitstools (Kali Linux, Metasploit, nmap, Burp Suite, Wireshark, etc.) Gutes Fachwissen im Bereich Netzwerk - IT-Infrastruktur - Cloud und / oder in der Softwareentwicklung mit verschiedenen Programmiersprachen Die Kunden uberzeugst du mit deinem professionellen Auftreten sowie deinen ausgepragten Kommunikations- und Prasentationsskills Stilsicheres Deutsch und gute Englischkenntnisse (in Wort und Schrift) Du verfugst uber einen tadellosen Leumund (Nachweis mittels aktuellem Strafregister- und Betreibungsregisterauszug)

Haben wir das Feuer in Dir entfacht? Wir freuen uns auf deinen Anruf oder direkt deine Bewerbungsunterlagen. Uns ist wichtig Deine Leidenschaft fur Cybersecurity in Deiner aufschlussreichen Bewerbung spuren zu konnen, wir uberlassen daher dir, wie du uns davon uberzeugen mochtest.

Bitte nur Direktbewerbungen: Anfragen von Stellenvermittlern / Headhuntern sind nicht erwunscht.

PGP Public Key



Ansprechperson

Melanie Merkli

Head of Human Resources Management
+41 43 377 22 55
job@oneconsult.com