Penetration Tester

Oneconsult AG; Zürich; Hybrid; CHF 120,000 - 150,000; Full time

Benefits offered by this job

Home Office

Gesundheitsfördernde Massnahmen bis zu

CHF 500

Moderne Büros in Zürich

40-Stunden-Woche und 5 Wochen Ferien

Smartphone mit Flatrate-Abo

Geburtstag freier Tag

Job summary

Oneconsult AG sucht einen Penetration Tester, der Sicherheitslücken in Systemen, Anwendungen und Infrastrukturen unserer Kunden aufdeckt und mit offensiven Security-Techniken arbeitet.

Du analysierst, dokumentierst Berichte und entwickelst passende Gegenmaßnahmen. Flexible Arbeitsformen, Weiterbildungsmöglichkeiten und ein starkes Wissensaustausch-Umfeld gehören dazu.

Qualifications

• Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder technischen Security Audits.
• Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security.
• Erfahrung mit OSSTMM, OWASP ASVS oder vergleichbaren Standards.
• Analytisches Vorgehen bei Identifikation, Bewertung und Dokumentation von Schwachstellen.
• Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen.
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen von Vorteil.
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift.
• Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug.

Responsibilities

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests.
• Erarbeiten von passenden Massnahmenvorschlägen.
• Dokumentieren des Projekts in Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Skills

Penetration Testing

Application Security Testing

Web Security

Networking

Cloud Security

Mobile Security

Technical Documentation

Analytical Thinking

Education

Informatik/Cybersecurity Ausbildung

OSCP/OSSTMM/OPST/BSCP Zertifizierung

Tools

OSSTMM

OWASP ASVS

Testing Tools

Job description

Penetration Tester

Oneconsult AG Vacant since : 28.09.2026 8045 Zürich (ZH) 80% - 100% By agreement Permanent

Penetration

Was dich erwartet

Als Penetration findest und analysierst du Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden. Mit offensiven Security-Techniken, etablierten Methoden und klaren Reports trägst du dazu bei, die Cyber-Resilienz unserer Kunden gezielt zu stärken.

Dich erwartet ein vielseitiges Projektumfeld mit Unternehmen aus unterschiedlichen Branchen: Du arbeitest mit offensiven Security-Techniken und modernen Tools, führst technische Security Audits nach etablierten Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Testverfahren durch und stehst dabei regelmässig im Austausch mit unseren Kunden. Viele Projekte dauern ein bis zwei Wochen, grössere Überprüfungen begleiten wir über mehrere Monate hinweg – je nach Auftrag allein oder im dynamisch zusammengestellten Team. So setzt du deine Stärken gezielt ein, lernst laufend dazu und profitierst von einem starken Wissensaustausch.

Zu deinem abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering inWebapplikationenNetzwerkenCloud-Services und CloudkomponentenMobile Apps (iOS, Android)Embedded DevicesICS (SCADA / DCS)Komplexen Infrastrukturenetc.
• Erarbeiten von passenden Massnahmenvorschlägen
• Dokumentieren des Projekts in Form von Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Was wir dir bieten

Du übernimmst von Anfang an Schritt für Schritt Verantwortung und wirst dabei von deinen Team begleitet. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

• Deine Stimme zählt! Bei uns gestaltest du aktiv mit: Bring deine Ideen ein, setze sie eigenverantwortlich um und nutze den Freiraum, Entscheidungen zu treffen und Veränderungen voranzutreiben
• Eine Du-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zählen dabei auch auf deine konstruktive Kritik
• Ein strukturiertes Einführungsprogramm
• Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst
• Moderne und grosszügige Büros, in wenigen Gehminuten vom Bahnhof entfernt
• Möglichkeit für Home Office
• Beteiligung an gesundheitsfördernden Massnahmen bis zu CHF 500
• 40 Stunden-Woche und mind. 5 Wochen Ferien
• Smartphone mit Flatrate-Abo
• Zusätzlicher freier Tag am Geburtstag
• …und vieles mehr

Was du mitbringst

• Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder in technischen Security Audits
• Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security
• Erfahrung mit offensiven Security-Techniken, Testing-Tools und Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Standards
• Analytisches Vorgehen bei der Identifikation, Bewertung und Dokumentation von Schwachstellen
• Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP etc.) von Vorteil
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift
• Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug

Kontakt

• Contact Oneconsult AG, Giesshübelstrasse 45, 8045 Zürich

• Work location 8045 Zürich (ZH)
• Workload 80% - 100%
• Employment start By agreement
• Employment duration Permanent

• By online Online form