Penetration Tester

Das kannst du bewegen. Durch die Planung und die Durchführung (fachlich/technisch) von Penetration Tests erkennst und minimierst du Risiken für die SBB. Du modellierst Aktivitäten realer Bedrohungen, um festzustellen, ob echte Geschäftsrisiken für die SBB bestehen. Du führst Penetration Tests für diverse Bereiche (neue IT-Lösungen, IT- und Netzwerk-Komponenten, Web-Portale und OT-Komponenten) durch. Im Anschluss erarbeitest du passende Massnahmenvorschläge für erkannte Sicherheitslücken. Zudem entwickelst du den Service «Penetration Test» kontinuierlich weiter. Als Penetration Tester bereitest du Reports vor, um die relevanten Stakeholder über Risiken zu informieren. Das bringst du mit. Mit deinen guten kommunikativen Fähigkeiten sowie deinem vernetzten Denken und einer selbstorganisierten Arbeitsweise bist du ein verlässliches Teammitglied. Die Arbeit in agilen Teams bereitet dir Freude und du konntest bereits Erfahrungen mit dieser Art der Zusammenarbeit sammeln. Du kannst eine abgeschlossene technische Ausbildung oder ein Studium in Informatik vorweisen und besitzt relevante Berufserfahrung (mindestens 5 Jahre) als Penetration Tester in den Bereichen «IT- und Netzwerkkomponenten», «OT-Komponenten», «Web Portale», «IT-System Administration» und in den Programmiersprachen (z.B. Java, C#, Phython). Zudem hast du ausgezeichnete Kenntnisse zu Angriffstechniken (z.B. Buffer Overflow, Code Execution, Code Injections). Du bringst relevante Zertifizierungen als Penetration Tester (z.B. OSCP/OSCE) mit. Fliessende Deutschkenntnisse (Niveau C1) sind zwingend erforderlich.