Digitale Risiken in der Lieferkette effizient managen – das ist die Kernkompetenz unseres Rocken Partners. Das Unternehmen entwickelt eine fortschrittliche Plattform für Third-Party Risk Management und unterstützt Kunden dabei, Cyber-Risiken entlang der gesamten Supply Chain zu identifizieren und zu steuern. Durch den Einsatz modernster Technologien werden analoge Prozesse digitalisiert und automatisiert. Die Plattform integriert verschiedene Datenquellen, erstellt KI-gestuetzte Analysen und reduziert Bearbeitungszeiten massiv. Kurze Wege, agile Entwicklungsprozesse und ein klarer Fokus auf Innovation prägen den Arbeitsalltag. Unser Rocken Partner verbindet technologisches Know-how mit praxisnahen Lösungen für anspruchsvolle Sicherheitsanforderungen. Bereit, die digitale Risikolandschaft mitzugestalten?

In dieser Rolle analysierst du komplexe IT-Infrastrukturen und identifizierst systematisch Schwachstellen, indem du realistische Angriffsszenarien planst und durchführst. Du verantwortest die professionelle Dokumentation deiner Ergebnisse und leitest klare, priorisierte Handlungsempfehlungen zur Erhöhung des Sicherheitsniveaus ab. Zudem entwickelst du auf Basis deiner Erfahrung neue Testansätze und Methoden, um Angriffssimulationen kontinuierlich zu verbessern. Du arbeitest dabei eng mit relevanten Stakeholdern zusammen, um technische Risiken verständlich aufzubereiten und nachhaltige Sicherheitsmassnahmen zu etablieren. Durch deine Expertise trägst du massgeblich dazu bei, digitale Systeme widerstandsfähiger gegenüber aktuellen und zukünftigen Bedrohungen zu machen.

• Sie führen Penetrationstests sowie Sicherheitsbewertungen von Applikationen in On-Premises- und Cloud-Umgebungen durch, einschliesslich IaaS-, PaaS- und SaaS-Plattformen.

• Sie identifizieren Sicherheitslücken, analysieren deren Auswirkungen und erarbeiten geeignete Handlungsempfehlungen.

• Sie entwickeln und implementieren Sicherheitsmassnahmen zur Behebung von Schwachstellen in unterschiedlichen Umgebungen wie Containern, Kubernetes- und Serverless-Architekturen.

• Sie arbeiten mit Entwicklungs- und Infrastrukturteams zusammen, um die Sicherheit von Anwendungen und Plattformen nachhaltig zu verbessern.

• Bachelor- oder Masterabschluss in Informationstechnologie, Cyber Security oder eine vergleichbare Ausbildung.

• 3–5 Jahre praktische Erfahrung im Bereich Penetration Testing und Anwendungssicherheit.

• Erfahrung mit Cloud-Plattformen sowie modernen Architekturen wie Containern, Kubernetes und Serverless.

• Analytische Denkweise, hohe Problemlösungskompetenz sowie eine strukturierte und eigenverantwortliche Arbeitsweise.