Penetration Tester (Senior) 80-100%

Penetration Tester (Senior)

• 80–100 %
• Hybrides Arbeiten
• Per sofort oder nach Vereinbarung

Cyber Security ist unsere Leidenschaft – Deine auch?

Cyber Security ist jeden Tag aufs Neue eine Herausforderung, an der wir gemeinsam wachsen. Unsere Mission und Vision: Die Welt Tag für Tag digital sicherer zu machen. Dazu suchen wir laufend neue Teammitglieder, die uns dabei unterstützen. Egal ob Lernende/r, Professional oder Führungskraft: Bei uns sind alle gleich wichtig und in erster Linie Menschen. Was wir gemeinsam haben? Die Leidenschaft für Cyber Security und die Motivation, für uns und unsere Kunden jeden Tag das Beste zu geben. Damit uns dies gelingt, braucht es ein Arbeitsumfeld, in dem sich alle wohlfühlen. Wir bieten Dir eine offene und kollegiale Unternehmenskultur, kurze Entscheidungswege, hybride Arbeitsmodelle, grosses Vertrauen, viel Platz für Ideen und Deine individuelle Weiterentwicklung sowie ein Team, das kleine und grosse Erfolge zusammen feiert. Vielleicht gehörst auch Du bald dazu?

Dein Job

Als Senior Penetration Tester wirst Du viel Verantwortung übernehmen und einen grossen Wirkungsbereich haben. Deine Hauptaufgabe ist es, ICT-Infrastrukturen von Kunden mit technischen Security Audits zu überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.) – oft selbstständig, manchmal auch (leitend) im Team. Du wirst Sicherheitslücken suchen, diese verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten, die Du in einem schriftlichen Bericht festhältst. Diese final vor unterschiedlichem Publikum, auch auf Management-Level, zu präsentieren, gehört dazu. Dank Deiner Erfahrung wirst Du ausserdem mit den Spezialist*innen im Cyber Defence Center (CDC) zusammenarbeiten, um den Wissensaustausch zu fördern.

 

Skill Check

Zwingend

Wichtig

Wünschenswert

Dein fachliches Profil

Höhere Ausbildung (FH/ETH/Uni) oder gleichwertige Praxiserfahrung

Ca. 5 Jahre Berufserfahrung als Penetration Tester

Know-how im Bereich Windows, Linux/Unix, Software-Entwicklung, Web-Technologien und im Netzwerkumfeld

Vorteilsweise Zertifizierungen wie Offensive Security Certified Professional/Expert (OSCP)/(OSCE) oder OSSTMM, Professional Security Tester/Security Analyst (OPST)/(OPSA)

Alle zeigen

Dein persönliches Profil

Deutsch: Muttersprache oder verhandlungssicher

Englisch: sehr gute Kenntnisse (mündlich und schriftlich)

Sehr gute Kommunikationskompetenzen, um vor technischem Publikum sowie Kunden (Management-Level) zu präsentieren

Freude an Analysen, Research, der Entwicklung von neuartigen Angriffsmethoden und Attack-Simulationen

Alle zeigen

Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns Deine Motivation und Persönlichkeit. Vielleicht hast Du ja andere Fähigkeiten, die Du bei uns einbringen kannst? So oder so: Wir freuen uns auf Deine Bewerbung.

Dein Team

Unser Pentesting-Team besteht aus mehreren (Senior) Professionals mit unterschiedlichem technischen Background. Für unsere Kunden schlüpfen wir in die Rolle des Angreifers und prüfen deren Programme, Protokolle und Systeme. Dazu überlegen wir uns immer wieder kreative, unkonventionelle Möglichkeiten, um an sensible Daten zu gelangen. Hierfür entwickeln wir auch eigene Angriffswerkzeuge oder benutzen Social Engineering-Angriffe wie Phishing. Nach dem Angriff stehen wir unseren Kunden als kompetente Berater zur Seite und beschreiben ausführlich, welche Schwachstellen wir gefunden haben und vor allem, wie der Kunde sie beseitigen kann. Wir erklären unsere Resultate anderen Spezialist*innen, finden aber auch die richtigen Worte für Personen ohne Fachwissen.

Die Zusammenarbeit macht nicht nur Spass, sondern wir lernen auch tagtäglich voneinander und miteinander. Im Daily Business arbeiten wir meist operativ auf Projekten – sei es beim Kunden vor Ort, in den InfoGuard-Büroräumlichkeiten oder im Home Office – wobei unser technisches Know-how und die kreativen Lösungen definitiv zu unseren USPs gehören. Neben teamübergreifender Zusammenarbeit darf bei uns das Thema Research nicht zu kurz kommen, wobei wir gemeinsam an komplexen Herausforderungen arbeiten und neue Technologien austesten. Diese stellen wir auch regelmässig an internen und externen Fachmessen vor. Kurzum: Bei uns wird es nie langweilig. Wenn Du wissbegierig sowie teamorientiert bist und Leidenschaft fürs Pentesting mitbringst, bist Du bei uns richtig.

Benefits

Flexible Jahresarbeitszeit auf Basis 40-Stunden-Woche

Hybrides Arbeitsmodell: im Büro, zu Hause oder unterwegs

25 Ferientage
ab 40 Jahre: 27 Tage
ab 50 Jahre: 30 Tage

10 Tage Vaterschaftsurlaub (Art. 329g OR)
16 Wochen Mutterschaftsurlaub

Fixer Jahreslohn in 13 Monatslöhnen: Sonderboni bei überdurchschnittlichen Leistungen

Umfassende Unfallzusatz-versicherung (UVGZ)

Grosszügige Krankentaggeld-Versicherung (Prämie durch InfoGuard bezahlt)

Attraktive Vorsorgelösung der Pensionskasse

Grosszügige Unterstützung bei externen funktionsbezogenen Aus- & Weiterbildungen

Regelmässig interne Weiterbildungen

Bezahlte funktionsbezogene Zertifizierungskurse

Frisches Essen, Getränke, Früchte und Snacks (FELFEL.ch)

Kostenloser Kaffee

Grosse moderne Terrasse für BBQs, Meetings und zum Sonnetanken

Mehrmals jährlich stattfindende Events für Mitarbeitende und Kunden

Kostenbeteiligung Smartphone und Übernahme Mobile-Abo plus zusätzliche SIM-Karten

Gute Erreichbarkeit mit Zug und Auto (S-Bahnhof und Autobahnanschluss)

Exklusive Mitarbeitendenrabatte bei «Brands for Employees»

Sport am Mittag: Vergünstigte Sportmöglichkeiten in der Stadt Zug

EVZ Sitzplatz-Tickets und Lounge

Impressionen

Dein Arbeitsort

Wenn wir nicht im Home Office oder beim Kunden arbeiten, ist unser Arbeitsort in Baar. Das Büro ist mit dem öV sowie verkehrstechnisch ideal erschlossen.

InfoGuard AG, Lindenstrasse 10, 6340 Baar/Zug

NOCH FRAGEN?

Chiara Martinelli
HR Recruiter