Penetration Tester

Oneconsult AG Vacant since : 28. Zürich (ZH) 80% - 100% By agreement Permanent

Als Penetration findest und analysierst du Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden. Mit offensiven Security-Techniken, etablierten Methoden und klaren Reports trägst du dazu bei, die Cyber-Resilienz unserer Kunden gezielt zu stärken.

Dich erwartet ein vielseitiges Projektumfeld mit Unternehmen aus unterschiedlichen Branchen:
Du arbeitest mit offensiven Security-Techniken und modernen Tools, führst technische Security Audits nach etablierten Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Testverfahren durch und stehst dabei regelmässig im Austausch mit unseren Kunden. Viele Projekte dauern ein bis zwei Wochen, grössere Überprüfungen begleiten wir über mehrere Monate hinweg – je nach Auftrag allein oder im dynamisch zusammengestellten Team. So setzt du deine Stärken gezielt ein, lernst laufend dazu und profitierst von einem starken Wissensaustausch.

Zu deinem abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering inWebapplikationen Netzwerken Cloud -Services und Cloudkomponenten Mobile Apps (iOS, Android)
  Embedded DevicesICS (SCADA / DCS)
  Komplexen Infrastrukturenetc.
• Erarbeiten von passenden Massnahmenvorschlägen
• Dokumentieren des Projekts in Form von Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Du übernimmst von Anfang an Schritt für Schritt Verantwortung und wirst dabei von deinen Team begleitet. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

• Deine Stimme zählt! Bei uns gestaltest du aktiv mit:
  Bring deine Ideen ein, setze sie eigenverantwortlich um und nutze den Freiraum, Entscheidungen zu treffen und Veränderungen voranzutreiben
• Eine Du-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zählen dabei auch auf deine konstruktive Kritik
• Ein strukturiertes Einführungsprogramm
• Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst
• Moderne und grosszügige Büros, in wenigen Gehminuten vom Bahnhof entfernt
• Möglichkeit für Home Office
• Beteiligung an gesundheitsfördernden Massnahmen bis zu CHF 500
• 40 Stunden-Woche und mind. 5 Wochen Ferien
• Smartphone mit Flatrate-Abo
• Zusätzlicher freier Tag am Geburtstag
• …und vieles mehr

• Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder in technischen Security Audits
• Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security
• Erfahrung mit offensiven Security-Techniken, Testing-Tools und Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Standards
• Analytisches Vorgehen bei der Identifikation, Bewertung und Dokumentation von Schwachstellen
• Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP etc.) von Vorteil
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift
• Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug

• Contact Oneconsult AG, Giesshübelstrasse 45, 8045 Zürich

• Work location 8045 Zürich (ZH)
• Workload 80% - 100%
• Employment start By agreement
• Employment duration Permanent

• By online Online form