Penetration Tester

InfoGuard AG; Baar; Hybrid; CHF 110,000 - 150,000; Full time

Job summary

InfoGuard AG sucht einen Senior Penetration Tester, der ICT-Infrastrukturen durch Security Audits prüft, Sicherheitslücken identifiziert und Ergebnisse beim Kunden präsentiert. Sie arbeiten eng mit dem Cyber Defence Center zusammen und bringen 2–3 Jahre relevante Erfahrung mit.

Die Stelle bietet hybrides Arbeiten und eine Gelegenheit, maßgeblich zur Sicherheit bei Kunden in der Schweiz beizutragen. Deutsch beherrscht du auf Muttersprachenniveau, Englischkenntnisse sind von Vorteil.

Qualifications

• Höhere Ausbildung oder gleichwertige Praxiserfahrung
• Ca.2-3 Jahre Berufserfahrung als Penetration Tester
• Know-how im Windows, Linux/Unix, Software-Entwicklung, Web-Technologien und Netzwerkumfeld
• Vorteilsweise Zertifizierungen wie OSCP/OSCE, OSSTMM oder OPST/OPSA
• Deutsch: Muttersprache oder verhandlungssicher
• Englisch: Sehr gute Kenntnisse(mündlich und schriftlich)

Responsibilities

• ICT-Infrastrukturen von Kunden mit technischen Security Audits überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.)
• Sicherheitslücken suchen, verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten und in einem schriftlichen Bericht festhalten
• Präsentationen bei Kunden durchführen
• Mit den Spezialisten im Cyber Defence Center (CDC) zusammenarbeiten

Skills

Penetration Testing

Red Teaming

Security Audits

Documentation & Reporting

Präsentationsfähigkeiten

Deutsch (Muttersprache)

Englisch (Sehr gut)

Education

Höhere Ausbildung (FH/ETH/Uni) oder gleichwertige Praxiserfahrung

Job description

Werde Senior Penetration Tester bei InfoGuard, einem Cyber-Security-Leader.

Aufgaben

• Überprüfung von ICT-Infrastrukturen durch technische Security Audits.
• Identifikation und Kategorisierung von Sicherheitslücken.
• Präsentation der Ergebnisse beim Kunden und Zusammenarbeit im Team.

Fähigkeiten

• Höhere Ausbildung oder gleichwertige Praxiserfahrung, 2-3 Jahre Erfahrung.
• Sehr gute Kommunikationskompetenzen für Präsentationen.
• Freude an Analysen und der Entwicklung neuer Angriffsmethoden.

InfoGuard ist ein führendes Unternehmen im Bereich Cyber Security mit umfassender Expertise in Cyber Defence Services, Incident Response Services, Managed Security & Network Solutions für IT-, OT- und Cloud-Infrastrukturen sowie Services in den Bereichen Architektur, Engineering, Penetration Testing & Red Teaming und Security Consulting. Über 230 Expert*innen sorgen tagtäglich für die Sicherheit bei über 400 Kunden in der Schweiz, Deutschland und Österreich. InfoGuard hat den Hauptsitz in Baar/Zug sowie Niederlassungen in Bern, München und Wien.

Penetration Tester (Senior)

80-100 % Pensum
Hybrides Arbeiten * Per sofort oder nach Absprache

Cyber Security ist unsere Leidenschaft - deine auch?

Wir suchen laufend neue Mitarbeitende, die uns auf unserer Mission und Vision, die Welt Tag für Tag digital sicherer zu machen, begleiten.

Deine Aufgaben

• ICT-Infrastrukturen von Kunden mit technischen Security Audits überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.)
• Sicherheitslücken suchen, verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten und in einem schriftlichen Bericht festhalten
• Präsentationen bei Kunden durchführen
• Mit den Spezialisten im Cyber Defence Center (CDC) zusammenarbeiten

Das bringst du fachlich mit

• Höhere Ausbildung (FH/ETH/Uni) oder gleichwertige Praxiserfahrung
• Ca.2-3 Jahre Berufserfahrung als Penetration Tester
• Know-how im Bereich Windows, Linux/Unix, Software-Entwicklung, Web-Technologien und im Netzwerkumfeld
• Vorteilsweise Zertifizierungen wie Offensive Security Certified Professional/Expert (OSCP)/(OSCE) oder OSSTMM, Professional Security Tester/Security Analyst (OPST)/(OPSA)
• Deutsch: Muttersprache oder verhandlungssicher
• Englisch: Sehr gute Kenntnisse(mündlich und schriftlich)

Das bringst du persönlich mit

• Sehr gute Kommunikationskompetenzen, um vor technischem Publikum sowie Kunden (Management-Level) zu präsentieren
• Freude an Analysen, Research, der Entwicklung von neuartigen Angriffsmethoden und Attack-Simulationen