Penetration Tester

Als Penetration Tester findest und analysierst du Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden. Mit offensiven Security-Techniken, etablierten Methoden und klaren Reports trägst du dazu bei, die Cyber-Resilienz unserer Kunden gezielt zu stärken.

Dich erwartet ein vielseitiges Projektumfeld mit Unternehmen aus unterschiedlichen Branchen: Du arbeitest mit offensiven Security-Techniken und modernen Tools, führst technische Security Audits nach etablierten Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Testverfahren durch und stehst dabei regelmässig im Austausch mit unseren Kunden. Viele Projekte dauern ein bis zwei Wochen, grössere Überprüfungen begleiten wir über mehrere Monate hinweg – je nach Auftrag allein oder im dynamisch zusammengestellten Team. So setzt du deine Stärken gezielt ein, lernst laufend dazu und profitierst von einem starken Wissensaustausch.

Zu deinen abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering inWebapplikationenNetzwerkenCloud-Services und CloudkomponentenMobile Apps (iOS, Android)Embedded DevicesICS (SCADA / DCS)Komplexen Infrastrukturenetc.
• Erarbeiten von passenden Massnahmenvorschlägen
• Dokumentieren des Projekts in Form von Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Du übernimmst von Anfang an Schritt für Schritt Verantwortung und wirst dabei von deinen Team begleitet. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

• Deine Stimme zählt! Bei uns gestaltest du aktiv mit: Bring deine Ideen ein, setze sie eigenverantwortlich um und nutze den Freiraum, Entscheidungen zu treffen und Veränderungen voranzutreiben
• Eine Du-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zählen dabei auch auf deine konstruktive Kritik
• Ein strukturiertes Einführungsprogramm
• Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst
• Moderne und grosszügige Büros,  in wenigen Gehminuten vom Bahnhof entfernt
• Möglichkeit für Home Office
• Beteiligung an gesundheitsfördernden Massnahmen bis zu CHF 500
• 40 Stunden-Woche und mind. 5 Wochen Ferien
• Smartphone mit Flatrate-Abo
• Zusätzlicher freier Tag am Geburtstag
• …und vieles mehr 

• Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder in technischen Security Audits
• Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security
• Erfahrung mit offensiven Security-Techniken, Testing-Tools und Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Standards
• Analytisches Vorgehen bei der Identifikation, Bewertung und Dokumentation von Schwachstellen
• Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP etc.) von Vorteil
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift
• Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug

Haben wir das Feuer in dir entfacht? Wir freuen uns auf deinen Anruf oder direkt deine Bewerbungsunterlagen. Uns ist wichtig, dass deine Leidenschaft für Cybersecurity in deiner aufschlussreichen Bewerbung deutlich wird. Zeig uns mit deiner Bewerbung, womit du dich bereits beschäftigt hast, was dich antreibt und weshalb du diesen Weg weitergehen möchtest. Fachliche oder technische Lücken schliessen wir gemeinsam im Rahmen unseres Ausbildungsprogramms.

Bitte nur Direktbewerbungen: Anfragen von Stellenvermittlern / Headhuntern sind nicht erwünscht.