Penetration Tester & Security Consultant (m/w/d)
Verantwortung
Leitung und Steuerung von Projekten im Bereich Informationssicherheit mit Schwerpunkt auf technischer Umsetzung
Durchführung von Penetrationstests, Security-Assessments und Audits inklusive strukturierter Dokumentation identifizierter Schwachstellen
Analyse von Applikationscode zur Identifikation sicherheitsrelevanter Risiken
Konzeption sicherer Architekturen für Datenhaltung, Kommunikation und Zugriffskontrolle unter Berücksichtigung moderner Verschlüsselungs- und Authentifizierungsverfahren
Technische Unterstützung bei Sicherheitsvorfällen durch forensische Analysen, Reverse Engineering und Threat Hunting
Begleitung von Verbesserungsmassnahmen sowie Durchführung von Schulungen und Proof-of-Concepts
Qualifikationen
Mehrjährige praktische Erfahrung in Blackbox-Penetrationstests (Enumeration, Privilege Escalation, Lateral Movement)
Fundierte Kenntnisse in Whitebox-Testing und Source-Code-Analyse
Sehr gute Scripting-Kenntnisse, idealerweise in Python, zur Automatisierung und Report-Erstellung
Erfahrung im Umgang mit unterschiedlich klassifizierten Netzwerk- und Systemumgebungen
Bereitschaft zu Einsätzen innerhalb der Schweiz, auch in besonders geschützten Infrastrukturen
Idealerweise Zertifizierungen wie OSCP, OSCE, HTB CPTS oder nachweisbare Erfahrung in Reverse Engineering und Security Research
Fliessende Deutschkenntnisse
Benefits