Penetration Tester

vor 13 Stunden


Zurich, Schweiz Oneconsult Vollzeit

**Beschäftigungsgrad**:80 - 100%

**Arbeitsort**:Zürich oder Bern

Was dich erwartet

Du suchst Schwachstellen und Sicherheitslücken in Systemen, Applikationen oder Infrastrukturen von Unternehmen in unterschiedlichen Branchen, dabei setzt Du offensive Security Techniken und Tools ein. In den meisten Fällen erfolgen die technischen Security Audits nach der OSSTMM-Methode bzw. folgen dem OWASP Application Security Verification Standard oder anderen etablierten Testverfahren. Im regelmässigen Austausch mit dem Kunden stellst du deren Cyber-Resilienz sicher. Abhängig des Projekts, führst du die Tests gemeinsam im Team oder alleine durch. Die Projekte dauern meistens 1 bis 2 Wochen, daher wirst Du voraussichtlich 20 bis 40 Projekte pro Jahr durchführen. Grössere Überprüfungen können auch mehrere Monate in Anspruch nehmen und werden in der Regel im Team bewältigt. Projektteams werden dynamisch gebildet, um deine Skills optimal einzusetzen und den Wissensaustausch zu fördern.

In den ersten Monaten deiner Anstellung wirst du als Penetration Tester das Oneconsult-interne Ausbildungsprogramm durchlaufen. Dieses beinhaltet primär interne Schulungen und falls noch nicht vorhanden auch international anerkannte Zertifizierungen wie z.B. Offensive Security Certified Professional (OSCP) oder Burp Suite Certified Practitioner (BSCP). Während der Ausbildungsphase wirst du bereits in Kundenprojekte eingebunden - mit der Unterstützung erfahrener Kollegen. Abhängig deiner Vorkenntnisse in den einzelnen Fachrichtungen, wirst du Penetration Test mit Fokus auf Netzwerk und Web Application durchführen. Mittelfristig kannst du dich in Richtung Red Teaming oder auch Incident Response und Forensik weiterentwickeln.

Zu deinen abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:

- Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code Reviews und/oder Reverse Engineering in
- Webapplikationen
- Mobile Apps (iOS, Android)
- Netzwerken
- Embedded Devices
- ICS (SCADA / DCS)
- Komplexen Infrastrukturen
- Cloud-Services und Cloudkomponenten
- etc.
- Erarbeiten von passenden Massnahmenvorschlägen
- Dokumentieren des Projekts in Form von Reports, Advisories etc.
- Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Wir bieten dir

Uns als Oneconsult ist ein strukturiertes Einführungsprogramm, zertifizierte Mitarbeitende (OSCP, OSSTMM, OPST, BSCP etc.) sowie das Team sehr wichtig. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels Coachings und diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

- Eine Vielfalt an motivierten und kompetenten Kollegen und Kolleginnen, die zusammen mit dir für eine grossartige Arbeitsatmosphäre sorgen
- Deine Stimme zählt Wir nehmen uns Zeit für die Meinungen und Ideen unserer Mitarbeitenden und lassen diese bei Entscheidungen miteinfliessen
- Wir führen eine Du-Kultur, wo gegenseitiger Respekt und Toleranz gelebt wird
- Wertschätzung und Feedbacks sind ein wichtiger Teil unseres Alltags. Wir zählen dabei auch auf Deine konstruktive Kritik
- Mittels verschiedener Plattformen stellen wir einen klaren und regelmässigen Informationsfluss intern sicher
- Wir bieten dir Handlungs
- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst
- Du kannst aktiv an der Weiterentwicklung der Services und Organisation mitwirken
- Du lernst modernste Technologien und Methoden kennen
- Moderne und grosszügige Büros mit einer Vielzahl an Einkaufs
- und Verpflegungsmöglichkeiten in unmittelbarer Nähe
- Möglichkeit, Fachartikel zu publizieren, Vorträge zu halten und Security Events im In
- und Ausland zu besuchen
- Flexible Arbeitsbedingungen (z.B. Teilzeit und Home Office)

Zudem bieten wir Dir zahlreiche weitere Benefits wie grosszügiges Weiterbildungsbudget, Beteiligung an gesundheitsfördernden Massnahmen, Smartphone mit Premium-Flatrate-Abo, Sitz-/Stehpult, Teamevents, zusätzlicher freier Tag am Geburtstag und vieles mehr.

Was du mitbringst
- Kenntnisse in der Cybersecurity und erste Erfahrungen im Penetration Testing, Application Security Testing, IT-Forensik oder anderen Security-Auditing-Bereichen, nach Möglichkeit mit ersten Zertifizierungen belegt
- Solides Grundwissen im Bereich IT-Infrastruktur, Cloud und/oder Softwareentwicklung
- Hochschul
- oder Universitätsabschluss in Informatik oder eine vergleichbare Aus
- oder Weiterbildung
- Du begibst dich gerne auf Entdeckungsreise, um Neues kennenzulernen und Herausforderungen zu meistern
- Deine Formulierungen überzeugen nicht nur Techies, sondern auch auf Management-Stufe
- Stilsicheres Deutsch und gute Englischkenntnisse (in Wort und Schrift)
- Tadelloser Leumund (Nachweis mittels aktuellem Straf
- u


  • Penetration Tester

    Vor 2 Tagen


    Zurich, Schweiz INFOPLUS TECHNOLOGY PVT. LTD Vollzeit

    **Penetration Tester** **Your role** We are looking for an Tech Cyber Security Specialist / Penetration Tester to join our team and help us to: - communicate test results to the Business and Developers in understandable and actionable way - perform security research - **Your team**: - You'll be working in the Application Security Testing team based in...

  • Penetration Tester

    Vor 7 Tagen


    Zurich, Schweiz Oneconsult Vollzeit

    **Beschäftigungsgrad**:80 - 100% **Arbeitsort**:Zürich oder Bern Was dich erwartet In den ersten sechs Monaten deiner Anstellung als Penetration Tester durchläufst du das Oneconsult-interne Ausbildungsprogramm. Dieses beinhaltet sowohl interne Schulungen als auch international anerkannte Zertifizierungen wie Offensive Security Certified Professional...

  • Penetration Tester

    vor 1 Woche


    Zurich, Schweiz Sygnum Vollzeit

    Our CISO team’s mission is to be in the vanguard of digital banking security, fostering a safe and prosperous financial future for our stakeholders while setting pioneering new industry standards for security and trust in the digital age. **About You** **What we offer** - Penetration Testing: Conduct internal penetration testing on company projects and...


  • Zurich, Schweiz Lionstep AG Vollzeit

    On behalf of **United Security Providers AG**, we are searching for their next **Junior Penetration Tester (w/m/d)**. **Job Summary** Are you looking for a new professional challenge? Then keep on reading! As a recruiting partner of United Security Providers AG, we are looking for exactly you as **Junior Penetration Tester / Cybersecurity Consultant...


  • Zurich, Schweiz Oneconsult Vollzeit

    **Beschäftigungsgrad**:80 - 100% **Arbeitsort**:Zürich Du hast bereits Erfahrung im Bereich Red Teaming und Penetration Testing, hast Freude an der Arbeit mit Menschen und das Thema Leadership begeistert dich? Dann wage den nächsten Karriereschritt und werde Team Leader im Bereich Red Teaming und Penetration Testing bei Oneconsult. Die Oneconsult AG...


  • Zurich, Schweiz UBS Vollzeit

    Critères de l'offre Description du poste Have you successfully participated in a cyber security red team testing service? Do you understand how red team exercises work? Are you familiar enough with the tech details to be fluent when meeting with Stakeholders? This is an excellent opportunity for a strong and forward-looking red teamer (adversary attack...


  • Zurich, Schweiz UBS Vollzeit

    Critères de l'offre Description du poste Have you successfully managed and coordinated a cyber security red team testing service? Do you understand how red team exercises work? Are you familiar enough with the tech details to be fluent when meeting with Stakeholders? This is an excellent opportunity for a strong and forward-looking red teamer (adversary...


  • Zurich, Schweiz UBS Vollzeit

    Switzerland - Zürich - Information Technology (IT) - Group Functions **Job Reference #** - 275417BR **City** - Zürich **Job Type** - Full Time **Your role** - Have you successfully managed and coordinated a cyber security red team testing service? - Do you understand how red team exercises work? - Are you familiar enough with the tech details to be...

  • Ethical Hacker

    Vor 5 Tagen


    Zurich, Schweiz Boltonshield AG Vollzeit

    Zürich, Switzerland - junior pentester/security analyst We are looking for an ethical hacker based in Zürich, Switzerland to expand our international infosec team. Be part of building a more secure world with us! **Your responsibilities**: - Provide support for local infosec projects - Work remotely on penetration testing assessments - Make...

  • Ethical Hacker

    Vor 6 Tagen


    Zurich, Schweiz Boltonshield AG Vollzeit

    Zürich, Switzerland - senior pentester/security analyst We are looking for an ethical hacker based in Zürich, Switzerland to expand our international infosec team. Be part of building a more secure world with us! **Your responsibilities**: - Provide support for local infosec projects - Work remotely on penetration testing assessments - Make...


  • Zurich, Schweiz Oneconsult Vollzeit

    **Beschäftigungsgrad**:80 - 100% **Arbeitsort**:Zürich oder Bern Was dich erwartet Als leidenschaftlicher Cyber Security Experte ist deine Hauptaufgabe das Vermitteln deines ausgeprägten Fachwissens. Mit deinem Präsentationsfähigkeiten motivierst du die Kursteilnehmenden unterschiedlicher Stufen und führst diese zum Erfolg. Du bist verantwortlich...

  • Junior System-

    Vor 7 Tagen


    Zurich, Schweiz Protect7 Vollzeit

    Protect7 ist ein Schweizer Unternehmen das auf die Sicherheit von Software spezialisiert ist. Für unser Team in Zürich oder Bern suchen wir einen oder eine Du hast eine technische Ausbildung im Informatik-Umfeld gemacht und erste Berufserfahrungen gesammelt, bist am Thema Security stark interessiert und möchtest Deine Fähigkeiten in einem spannenden...


  • Zurich, Schweiz KPMG Vollzeit

    Graduate - Cyber Security - Our professional Cyber Security experts help clients creating a resilient and trusted digital world with a combination of technological expertise, deep business knowledge, and creativity.**Zurich** **By arrangement** **100 %** Your contribution to KPMG Get to know "Thought Leadership" firsthand responding to today's changing...

  • Vulnerability Manager

    vor 13 Stunden


    Zurich, Schweiz Inventx Vollzeit

    Du arbeitest in Chur, The Circle/Zürich, St. Gallen, Bern oder im Home-Office. - Dir stehen attraktive und flexible Voll - und Teilzeitmodelle offen.- «Was uns einzigartig macht: Teamspirit und unternehmerischer Geist.»- Bei Inventx gestaltest Du den digitalen Wandel in der Finanz - und Versicherungsindustrie mit. An der Schnittstelle zwischen IT und...


  • Zurich, Schweiz SIX Vollzeit

    SIX treibt die Transformation der Finanzmärkte voran. Was uns unterscheidet, treibt uns voran: Zwischen lokalen Wurzeln und globaler Relevanz sind wir eine einzigartige Mischung aus Tradition und Zukunft, aus Fundament und Wachstum. Wir schätzen kluge Köpfe und inspirieren sie, mit ihren Ideen zu wachsen. Komm und gestalte die Zukunft der Finanzmärkte...


  • Zurich, Schweiz UBS Vollzeit

    Israel, Poland, Switzerland - Zürich, United Kingdom - Information Technology (IT) - Group Functions **Job Reference #** - 260172BR **City** - Zürich **Job Type** - Full Time **Your role** - Do you have a keen interest in working in a world class cybersecurity organization? Do you have experience of risk frameworks, global control standards and cyber &...