Cyber Security Consultant (w/m/d) ‧ 60 – 100%

Migros Gruppe; Zürich; Hybrid; CHF 120.000 - 190.000; Vollzeit

Benefits dieser Stelle

Zentraler Arbeitsort Zürich

Mobiles/Hybrid: 40% Home Office

Attraktive Sozialleistungen

Gestaltungsfreiraum

Zusammenfassung

Die Migros-Gruppe sucht im Cyber Defense Center eine erfahrene Sicherheitsfachkraft, die Penetration Tests und Security Assessments für Webanwendungen, Mobile Apps, Infrastrukturen und weitere Systeme der Migros-Gruppe durchführt.

Sie arbeiten eng mit CSIRT, Detection Engineering, Security Monitoring, Threat Hunting und Threat Intelligence zusammen, verfügen über mindestens 2 Jahre Erfahrung in Penetration Testing, Red Teaming oder Vulnerability Management sowie über ein abgeschlossenes Studium

Qualifikationen

• Mindestens 2 Jahre Erfahrung in Penetration Testing, Red Teaming, Vulnerability Management oder Offensive Security
• Abgeschlossenes Studium (Uni/ETH, FH, HF) in Informatik, Cyber Security oder vergleichbarer Fachrichtung
• Gute Deutschkenntnisse (fließend) und gute Englischkenntnisse

Aufgaben

• Du identifizierst Schwachstellen, analysierst Risiken und unterstützt Partner bei der Entwicklung wirksamer Sicherheitsmassnahmen
• Du treibst die Weiterentwicklung von Vulnerability Management voran und optimierst Prozesse und Methoden
• Du entwickelst und verbesserst unser Security Test Arsenal für automatisierte Schwachstellenanalysen, ASM und moderne Security Assessments
• Du arbeitest an innovativen, AI-gestützten Ansätzen auf Basis unserer Infrastructure
• Du kooperierst eng mit CSIRT, Detection Engineering, Security Monitoring, Threat Hunting und Threat Intelligence

Kenntnisse

Penetration Testing

Red Teaming

Vulnerability Management

Offensive Security

Security Tools

Ausbildung

Hochschulabschluss in Informatik/Cyber Security

Tools

Burp Suite

Nmap

Metasploit

OWASP Testing Guide

Jobbeschreibung

Das Cyber Defense Center (CDC) schützt gemeinsam mit seinen Partnern die Unternehmen der Migros-Gruppe vor Cyberangriffen. Als zentraler Bestandteil unserer Sicherheitsorganisation identifizieren, analysieren und reduzieren wir Cyberrisiken kontinuierlich. Dabei setzen wir auf modernste Technologien, innovative Methoden und eine enge Zusammenarbeit innerhalb unseres Cyber-Ökosystems.

Du führst Penetration Tests und Security Assessments für Webanwendungen, Mobile Apps, Infrastrukturen und weitere Systeme innerhalb der gesamten Migros-Gruppe durch

Kernaufgabe

• Du identifizierst Schwachstellen, analysierst Risiken und unterstützt unsere Partner bei der Entwicklung wirksamer Sicherheitsmassnahmen

Nebenaufgaben

• Du treibst die Weiterentwicklung unseres Vulnerability Managements aktiv voran und unterstützt bei der kontinuierlichen Optimierung von Prozessen und Methoden

Nebenaufgaben

• Du entwickelst und verbesserst unser Security Test Arsenal für automatisierte Schwachstellenanalysen, Attack Surface Management und moderne Security Assessments

Nebenaufgaben

• Du arbeitest an innovativen, AI-gestützten Ansätzen auf Basis unserer bestehenden Command-and-Control- sowie Security-Test-Infrastruktur

Nebenaufgaben

• Du arbeitest eng mit unseren Spezialistinnen und Spezialisten aus den Bereichen CSIRT, Detection Engineering, Security Monitoring, Threat Hunting und Threat Intelligence zusammen

Mindestens 2 Jahre Erfahrung

im Bereich Penetration Testing, Red Teaming, Vulnerability Management oder Offensive Security

Abgeschlossenes Studium (Uni/ETH, FH, HF)

in Informatik, Cyber Security oder einer vergleichbaren Fachrichtung

Deutsch (fliessend)

Englisch (gute Kenntnisse)

Erfahrung mit gängigen Security-Tools und Frameworks wie Burp Suite, Nmap, Metasploit, OWASP Testing Guide oder vergleichbaren Werkzeugen

Gewünscht

Interesse an Automatisierung, AI-gestützten Security-Lösungen und der Weiterentwicklung moderner Security-Plattformen

Gewünscht

Strategische, vorausschauende Arbeitsmethodik und belastbare, eigenverantwortliche Persönlichkeit

Gewünscht

Begeisterung bei der Umsetzung eigener Ideen und Freude an Teamarbeit

Was wir dir bieten

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Eigenverantwortung & Freiraum

Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Gestaltungs- und Entscheidungsspielraum

Möglichkeit das Aufgabenfeld selbstständig mitzugestalten und weiterzuentwickeln

Für eine vollständige Bewerbung benötigen wir deinen Lebenslauf, deine Zeugnisse und Diplome. Ein Foto im Lebenslauf sowie ein Motivationsschreiben sind nicht notwendig.Wir leben Chancengleichheit für alle Bewerber*innen. Wir haben einen standardisierten Rekrutierungsprozess. Sollte das für dich nicht funktionieren, erwähne es in deinem Bewerbungsdossier.

Vorselektion der Bewerbungen

Eingegangene Bewerbungen prüfen wir laufend, erstellen eine Vorselektion und geben diese der Führungsperson zur Ansicht frei. Der Entscheid über das Weiterkommen oder Ausscheiden aus dem Rekrutierungsprozess wird per Telefon oder E-Mail kommuniziert.Dauer bis Rückmeldung: Bis zu drei Wochen

Gespräch mit HR & Fachabteilung

Das Gespräch wird mit der zuständigen Person aus dem HR und/oder der Fachabteilung virtuell oder vor Ort durchgeführt. Dabei geht es in erster Linie darum, mehr über die Personal- und Fachkompetenzen zu erfahren und gibt beiden Seiten die Möglichkeit, den kulturellen Fit ins Unternehmen und Team zu beurteilen.Dauer bis Rückmeldung: Bis zu drei Wochen

Bei einem Assessment-Center handelt es sich um einen Teilbereich des Auswahlverfahrens im Laufe des Bewerbungsprozesses. Mit Hilfe von verschiedenen Aufgaben und Tests sollen die Qualifikationen und das Verhalten der Bewerber*innen geprüft werden. Je nach Case kann das Assessment-Center bis zu einem Tag dauern.Dauer bis Rückmeldung: Bis zu einer Woche

Angebot & Vertragsausstellung (Digital)

Nach unserem mündlichen Stellenangebot werden die wichtigsten Vertragspunkte nochmals verifiziert. Nach Übereinkunft wird die Vertragserstellung in Auftrag gegeben und zur digitalen Signatur per E-Mail versendet.Dauer bis Rückmeldung: Bis zu einer Woche

Hinweis für Personaldienstleister

Für diese Stelle berücksichtigen wir ausschliesslich Direktbewerbungen.