Incident Response (IR)

InfoGuard AG (Hauptsitz), Lindenstrasse 10, 6340 Baar, Schweiz

• Tel. +41 41 749 19 00
• Tel. +41 31 556 19 00
• Tel. +49 6102 7840 0
• Tel. +49 89 6142 9660
• Tel. +49 2102 5789 800

Cyber Security ist unsere Leidenschaft – deine auch?

• Als Senior Penetration Tester wirst Du viel Verantwortung übernehmen und einen grossen Wirkungsbereich haben. Deine Hauptaufgabe ist es, ICT-Infrastrukturen von Kunden mit technischen Security Audits zu überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.) – oft selbstständig, manchmal auch (leitend) im Team. Du wirst Sicherheitslücken suchen, diese verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten, die Du in einem schriftlichen Bericht festhältst. Diese final vor unterschiedlichem Publikum, auch auf Management-Level, zu präsentieren, gehört dazu. Dank Deiner Erfahrung wirst Du ausserdem mit den Spezialist*innen im Cyber Defence Center (CDC) zusammenarbeiten, um den Wissensaustausch zu fördern
• ICT-Infrastrukturen von Kunden mit technischen Security Audits überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.)
• Sicherheitslücken suchen, verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten und in einem schriftlichen Bericht festhalten
• Präsentationen bei Kunden durchführen

Wichtigkeit

• Know-how im Bereich Windows, Linux/Unix, Software-Entwicklung, Web-Technologien und im Netzwerkumfeld
• Höhere Ausbildung (FH/ETH/Uni) oder gleichwertige Praxiserfahrung
• Ca. 2-3 Jahre Berufserfahrung als Penetration Tester
• Vorteilsweise Zertifizierungen wie Offensive Security Certified Professional/Expert (OSCP)/(OSCE) oder OSSTMM, Professional Security Tester/Security Analyst (OPST)/(OPSA)
• Sehr gute Kommunikationskompetenzen, um vor technischem Publikum sowie Kunden (Management-Level) zu präsentieren
• Englisch: sehr gute Kenntnisse (mündlich und schriftlich)
• Freude an Analysen, Research, der Entwicklung von neuartigen Angriffsmethoden und Attack-Simulationen

We Want You

• Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns deine Motivation und Persönlichkeit. Vielleicht hast du ja andere Fähigkeiten, die du bei uns einbringen kannst?
• Unser Pentesting-Team besteht aus mehreren (Senior) Professionals mit unterschiedlichem technischen Background. Für unsere Kunden schlüpfen wir in die Rolle des Angreifers und prüfen deren Programme, Protokolle und Systeme. Dazu überlegen wir uns immer wieder kreative, unkonventionelle Möglichkeiten, um an sensible Daten zu gelangen. Hierfür entwickeln wir auch eigene Angriffswerkzeuge oder benutzen Social Engineering-Angriffe wie Phishing. Nach dem Angriff stehen wir unseren Kunden als kompetente Berater zur Seite und beschreiben ausführlich, welche Schwachstellen wir gefunden haben und vor allem, wie der Kunde sie beseitigen kann. Wir erklären unsere Resultate anderen Spezialist:innen, finden aber auch die richtigen Worte für Personen ohne Fachwissen
• Die Zusammenarbeit macht nicht nur Spass, sondern wir lernen auch tagtäglich voneinander und miteinander. Im Daily Business arbeiten wir meist operativ auf Projekten – sei es beim Kunden vor Ort, in den InfoGuard-Büroräumlichkeiten oder im Home Office – wobei unser technisches Know-how und die kreativen Lösungen definitiv zu unseren USPs gehören. Neben teamübergreifender Zusammenarbeit darf bei uns das Thema Research nicht zu kurz kommen, wobei wir gemeinsam an komplexen Herausforderungen arbeiten und neue Technologien austesten. Diese stellen wir auch regelmässig an internen und externen Fachmessen vor. Kurzum: Bei uns wird es nie langweilig. Wenn Du wissbegierig sowie teamorientiert bist und Leidenschaft fürs Pentesting mitbringst, bist Du bei uns richtig
• und sein Team freuen sich auf deine Bewerbung