IT Penetration Tester (m/w/d)

Rocken®

Key information

Publication date:23 October 2024
Workload:80 – 100%
Contract type:Permanent position
Language:German (Fluent)
Place of work:Zürich

Rocken® ist ein Schweizer Unternehmen mit dem Sitz in Zürich.

Wir haben eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den Bewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu erkennen und langfristig für sich zu gewinnen. Mit einem digitalen Rocken Profil kann sich jeder Bewerber schnell und unkompliziert mit marktführenden Firmen verbinden und das Profil teilen.

Unsere Arbeit stellt technologisch und organisch die Menschen im Mittelpunkt. Rocken® bietet Executive- Search und Talent Management Beratung an, um die persönlichen und individuellen Ansprüche jedes Einzelnen abzuholen und diese in der Personalbeschaffung und Karriereplanung optimal umzusetzen.

Deine Verantwortung

Strategischer Beitrag: Bringen Sie Ihr Fachwissen als wertvolles Mitglied des globalen CISO-Teams ein und stellen Sie sicher, dass die Anwendungen höchsten Sicherheitsstandards entsprechen.Penetrationstests: Führen Sie gezielte interne Penetrationstests an Unternehmensprojekten und -ressourcen durch. Erstellen Sie detaillierte Berichte mit umfassenden Handlungsempfehlungen für die betroffenen Teams. Überprüfen Sie frühere Ergebnisse, um sicherzustellen, dass die Korrekturen effektiv umgesetzt wurden.Beratungsexpertise: Recherchieren, bewerten und dokumentieren Sie Ihre Erkenntnisse, um sie sowohl mit IT-Teams als auch mit dem Management zu besprechen. Gestalten Sie aktiv Sicherheitslösungen und -protokolle mit und übersetzen Sie technische Risiken in verständliche, geschäftsorientierte Sprache.Sichere Softwareentwicklung: Nehmen Sie an allen Phasen des sicheren Softwareentwicklungslebenszyklus (SDLC) teil, führen Sie Sicherheitscodeprüfungen durch und arbeiten Sie eng mit den Entwicklungsteams zusammen, um sichere Programmierpraktiken zu gewährleisten.Tools & Automatisierung: Vertiefen Sie Ihre Expertise in bestehenden Penetrationstests-Tools und entwickeln Sie neue interne Tools zur Automatisierung von Sicherheitstests.Stetige Weiterbildung: Halten Sie Ihr Wissen durch kontinuierliche Weiterbildung und berufliche Entwicklung auf dem neuesten Stand, um stets über aktuelle Sicherheitstrends, Schwachstellen und technologische Fortschritte informiert zu sein.Vorfallmanagement: Unterstützen Sie bei Bedarf die effektive Reaktion auf Sicherheitsvorfälle.Führung & Mentoring: Fördern Sie das Wachstum und die Entwicklung jüngerer Teammitglieder durch gezieltes Mentoring.

Deine Skills

Sie sind ein erfahrener Penetration Tester, der sich leidenschaftlich für die Absicherung digitaler Umgebungen einsetzt. Ihre Expertise erstreckt sich über das Testen von Webanwendungen, die Sicherheit in Cloud-Umgebungen und Penetrationstests in Active Directory-Umgebungen. Sie zeichnen sich durch Ihre Fähigkeit aus, technische Risiken in eine für das Geschäft verständliche Sprache zu übersetzen, und bringen einen proaktiven, analytischen Ansatz mit. Mit 2-5 Jahren praktischer Erfahrung sind Sie in dynamischen, kollaborativen Umgebungen erfolgreich und stets lernbereit. Vertrautheit mit digitalen Vermögenswerten, Web3 und Blockchain-Technologien ist von Vorteil.Bildungsweg: Ein technisches Hochschulstudium oder gleichwertige Erfahrung, ergänzt durch anerkannte Zertifizierungen (OSCP, GWAPT, CEH, GPEN, PenTest+, etc.).Berufserfahrung: 2-5 Jahre Erfahrung als Penetration Tester.Schwerpunkte der Penetrationstests

Penetrationstests von Webanwendungen

Infrastrukturtests für Cloud-Umgebungen

Penetrationstests in Active Directory-Umgebungen

Sicherheitsbewertung von Quellcode (wünschenswert)

Kenntnis von Sicherheitsrahmen und -standards: Vertrautheit mit Branchenstandards und Rahmenwerken wie OWASP, NIST, ISO 27001, etc.Kommunikationsstärke: Nachgewiesene Englischkenntnisse in der schriftlichen und mündlichen Kommunikation, einschliesslich der Fähigkeit, detaillierte Berichte über Testergebnisse und Abhilfemassnahmen zu erstellen und diese mit IT-Teams und dem Management zu besprechen.Erfahrung in der Cloud-Sicherheit: Fundierte Erfahrung mit Sicherheitslösungen und Informationssicherheit in Cloud-Umgebungen.Verständnis neuer Technologien: Fundiertes Wissen über digitale Vermögenswerte, Web3, Cloud Computing und Blockchain-Technologien.Analytische Fähigkeiten: Hervorragende analytische, problemlösende und organisatorische Fähigkeiten mit hoher Anpassungsfähigkeit in einem sich rasch verändernden Umfeld.