Penetration Tester

Oneconsult International; Zürich; Hybrid; CHF 90,000 - 130,000; Full time

Benefits offered by this job

Home Office

Fortbildungsmöglichkeiten

Teamkultur und Weiterentwicklung

Job summary

Oneconsult International in der Schweiz sucht einen Penetration Tester, der Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden findet und analysiert. Mit offensiven Security‑Techniken, etablierten Methoden und klaren Reports stärkt er gezielt die Cyber‑Resilienz unserer Kunden.

Du arbeitest in vielseitigen Projekten, teilst dich mit Teams, führst Audits nach OSSTMM, OWASP ASVS oder ähnlichen Verfahren durch und dokumentierst Ergebnisse in Reports und Advisories.

Qualifications

• Nachweisliche Erfahrung in Penetration Testing, Application Security Testing oder technischen Security Audits.
• Kenntnisse in Web-Anwendungen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security.
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder vergleichbarem technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP) von Vorteil.

Responsibilities

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering.
• Netzwerken.
• Erarbeiten von passenden Massnahmenvorschlägen.
• Dokumentieren des Projekts in Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln.

Skills

Penetration Testing

Application Security Testing

Security Audits

Web Security

Networks

Education

Ausbildung in Informatik/Cybersecurity

Job description

Als Penetration Tester findest und analysierst du Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden. Mit offensiven Security-Techniken, etablierten Methoden und klaren Reports trägst du dazu bei, die Cyber‑Resilienz unserer Kunden gezielt zu stärken.

Dich erwartet ein vielseitiges Projektumfeld mit Unternehmen aus unterschiedlichen Branchen: Du arbeitest mit offensiven Security-Techniken und modernen Tools, führst technische Security Audits nach etablierten Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Testverfahren durch und stehst dabei regelmässig im Austausch mit unseren Kunden. Viele Projekte dauern ein bis zwei Wochen, grössere Überprüfungen begleiten wir über mehrere Monate hinweg – je nach Auftrag allein oder im dynamisch zusammengestellten Team. So setzt du deine Stärken gezielt ein, lernst laufend dazu und profitierst von einem starken Wissensaustausch.

Zu deinen abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:

• Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering in
• Netzwerken
• Erarbeiten von passenden Massnahmenvorschlägen
• Dokumentieren des Projekts in Form von Reports, Advisories etc.
• Weiterentwickeln von unterstützenden Tools und Hilfsmitteln

Was wir dir bieten

Du übernimmst von Anfang an Schritt für Schritt Verantwortung und wirst dabei von deinen Team begleitet. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

• Deine Stimme zählt! Bei uns gestaltest du aktiv mit: Bring deine Ideen ein, setze sie eigenverantwortlich um und nutze den Freiraum, Entscheidungen zu treffen und Veränderungen voranzutreiben
• Eine Du‑Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zählen dabei auch auf deine konstruktive Kritik
• Ein strukturiertes Einführungsprogramm
• Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst
• Moderne und grosszügige Büros, in wenigen Gehminuten vom Bahnhof entfernt
• Möglichkeit für Home Office
• Beteiligung an gesundheitsfördernden Massnahmen bis zu CHF 500
• 40 Stunden-Woche und mind. 5 Wochen Ferien
• Smartphone mit Flatrate‑Abo
• Zusätzlicher freier Tag am Geburtstag
• …und vieles mehr
• Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder in technischen Security Audits
• Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud‑Umgebungen und/oder Mobile Security
• Erfahrung mit offensiven Security-Techniken, Testing‑Tools und Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Standards
• Analytisches Vorgehen bei der Identifikation, Bewertung und Dokumentation von Schwachstellen
• Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen
• Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP etc.) von Vorteil
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift
• Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug