Digitale Risiken in der Lieferkette effizient managen – das ist die Kernkompetenz unseres Rocken Partners. Das Unternehmen entwickelt eine fortschrittliche Plattform für Third-Party Risk Management und unterstützt Kunden dabei, Cyber-Risiken entlang der gesamten Supply Chain zu identifizieren und zu steuern. Durch den Einsatz modernster Technologien werden analoge Prozesse digitalisiert und automatisiert. Die Plattform integriert verschiedene Datenquellen, erstellt KI-gestuetzte Analysen und reduziert Bearbeitungszeiten massiv. Kurze Wege, agile Entwicklungsprozesse und ein klarer Fokus auf Innovation prägen den Arbeitsalltag. Unser Rocken Partner verbindet technologisches Know-how mit praxisnahen Lösungen für anspruchsvolle Sicherheitsanforderungen. Bereit, die digitale Risikolandschaft mitzugestalten?

In dieser Rolle übernimmst du die Durchführung anspruchsvoller Penetrationstests und Sicherheitsbewertungen von Applikationen in unterschiedlichsten Umgebungen, von on-premise bis hin zu modernen Cloud-Setups. Du identifizierst und analysierst Sicherheitslücken in Webanwendungen, mobilen Applikationen und APIs und leitest daraus konkrete Massnahmen zur Behebung von Schwachstellen ab. Zudem verantwortest du die Erstellung präziser Berichte, technischer Dokumentationen und fundierter Risikobewertungen für unterschiedliche Stakeholder. Durch enge Zusammenarbeit mit Entwicklungsteams trägst du dazu bei, Sicherheitsarchitekturen zu optimieren und Applikationen nachhaltig abzusichern. Mit deinem analytischen Denken, deiner strukturierten Arbeitsweise und deiner Kommunikationsstärke prägst du entscheidend die Qualität der offensiven IT-Sicherheitsprüfungen.

• Sie identifizieren und analysieren Sicherheitslücken in Software und Systemen, insbesondere in Webanwendungen, mobilen Applikationen und APIs.

• Sie führen technische Sicherheitsanalysen durch und bewerten Risiken sowie potenzielle Auswirkungen identifizierter Schwachstellen.

• Sie arbeiten eng mit Entwicklungsteams zusammen, um die Sicherheit von Applikationen durch Code-Reviews und die Gestaltung sicherer Software- und Sicherheitsarchitekturen zu verbessern.

• Sie begleiten die Umsetzung von Sicherheitsmassnahmen und unterstützen bei der nachhaltigen Erhöhung des Sicherheitsniveaus über den gesamten Softwareentwicklungszyklus.

• Mehrjährige praktische Erfahrung im Bereich Penetration Testing und Anwendungssicherheit

• Fundierte Kenntnisse in der Identifikation und Bewertung von Schwachstellen in Webanwendungen, mobilen Applikationen und APIs.

• Erfahrung mit Code-Reviews sowie der Konzeption und Bewertung sicherer Software- und Sicherheitsarchitekturen.

• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikations- und Teamfähigkeiten.