Cyber Security ist jeden Tag aufs Neue eine Herausforderung, an der wir gemeinsam wachsen. Unsere Mission und Vision: Die Welt Tag für Tag digital sicherer zu machen. Dazu suchen wir laufend neue Teammitglieder, die uns dabei unterstützen. Egal ob Lernende/r, Professional oder Führungskraft: Bei uns sind alle gleich wichtig und in erster Linie Menschen. Was wir gemeinsam haben? Die Leidenschaft für Cyber Security und die Motivation, für uns und unsere Kunden jeden Tag das Beste zu geben. Damit uns dies gelingt, braucht es ein Arbeitsumfeld, in dem sich alle wohlfühlen. Wir bieten Dir eine offene und kollegiale Unternehmenskultur, kurze Entscheidungswege, hybride Arbeitsmodelle, grosses Vertrauen, viel Platz für Ideen und Deine individuelle Weiterentwicklung sowie ein Team, das kleine und grosse Erfolge zusammen feiert. Vielleicht gehörst auch Du bald dazu?
Als Senior Penetration Tester wirst Du viel Verantwortung übernehmen und einen grossen Wirkungsbereich haben. Deine Hauptaufgabe ist es, ICT-Infrastrukturen von Kunden mit technischen Security Audits zu überprüfen (Penetration Tests, Red Teaming, Simulierte Angriffe, Application Security Audits, Mobile Apps, Cloud Infrastrukturen, etc.) – oft selbstständig, manchmal auch (leitend) im Team. Du wirst Sicherheitslücken suchen, diese verifizieren und kategorisieren sowie Massnahmenvorschläge erarbeiten, die Du in einem schriftlichen Bericht festhältst. Diese final vor unterschiedlichem Publikum, auch auf Management-Level, zu präsentieren, gehört dazu. Dank Deiner Erfahrung wirst Du ausserdem mit den Spezialist*innen im Cyber Defence Center (CDC) zusammenarbeiten, um den Wissensaustausch zu fördern.
Zwingend
Wichtig
Wünschenswert
Höhere Ausbildung (FH/ETH/Uni) oder gleichwertige Praxiserfahrung
Ca. 5 Jahre Berufserfahrung als Penetration Tester
Know-how im Bereich Windows, Linux/Unix, Software-Entwicklung, Web-Technologien und im Netzwerkumfeld
Vorteilsweise Zertifizierungen wie Offensive Security Certified Professional/Expert (OSCP)/(OSCE) oder OSSTMM, Professional Security Tester/Security Analyst (OPST)/(OPSA)
Alle zeigen
Deutsch: Muttersprache oder verhandlungssicher
Englisch: sehr gute Kenntnisse (mündlich und schriftlich)
Sehr gute Kommunikationskompetenzen, um vor technischem Publikum sowie Kunden (Management-Level) zu präsentieren
Freude an Analysen, Research, der Entwicklung von neuartigen Angriffsmethoden und Attack-Simulationen
Alle zeigen
Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns Deine Motivation und Persönlichkeit. Vielleicht hast Du ja andere Fähigkeiten, die Du bei uns einbringen kannst? So oder so: Wir freuen uns auf Deine Bewerbung.
Unser Pentesting-Team besteht aus mehreren (Senior) Professionals mit unterschiedlichem technischen Background. Für unsere Kunden schlüpfen wir in die Rolle des Angreifers und prüfen deren Programme, Protokolle und Systeme. Dazu überlegen wir uns immer wieder kreative, unkonventionelle Möglichkeiten, um an sensible Daten zu gelangen. Hierfür entwickeln wir auch eigene Angriffswerkzeuge oder benutzen Social Engineering-Angriffe wie Phishing. Nach dem Angriff stehen wir unseren Kunden als kompetente Berater zur Seite und beschreiben ausführlich, welche Schwachstellen wir gefunden haben und vor allem, wie der Kunde sie beseitigen kann. Wir erklären unsere Resultate anderen Spezialist*innen, finden aber auch die richtigen Worte für Personen ohne Fachwissen.
Die Zusammenarbeit macht nicht nur Spass, sondern wir lernen auch tagtäglich voneinander und miteinander. Im Daily Business arbeiten wir meist operativ auf Projekten – sei es beim Kunden vor Ort, in den InfoGuard-Büroräumlichkeiten oder im Home Office – wobei unser technisches Know-how und die kreativen Lösungen definitiv zu unseren USPs gehören. Neben teamübergreifender Zusammenarbeit darf bei uns das Thema Research nicht zu kurz kommen, wobei wir gemeinsam an komplexen Herausforderungen arbeiten und neue Technologien austesten. Diese stellen wir auch regelmässig an internen und externen Fachmessen vor. Kurzum: Bei uns wird es nie langweilig. Wenn Du wissbegierig sowie teamorientiert bist und Leidenschaft fürs Pentesting mitbringst, bist Du bei uns richtig.
Flexible Jahresarbeitszeit auf Basis 40-Stunden-Woche
Hybrides Arbeitsmodell: im Büro, zu Hause oder unterwegs
25 Ferientage
ab 40 Jahre: 27 Tage
ab 50 Jahre: 30 Tage
10 Tage Vaterschaftsurlaub (Art. 329g OR)
16 Wochen Mutterschaftsurlaub
Fixer Jahreslohn in 13 Monatslöhnen: Sonderboni bei überdurchschnittlichen Leistungen
Umfassende Unfallzusatz-versicherung (UVGZ)
Grosszügige Krankentaggeld-Versicherung (Prämie durch InfoGuard bezahlt)
Attraktive Vorsorgelösung der Pensionskasse
Grosszügige Unterstützung bei externen funktionsbezogenen Aus- & Weiterbildungen
Regelmässig interne Weiterbildungen
Bezahlte funktionsbezogene Zertifizierungskurse
Frisches Essen, Getränke, Früchte und Snacks (FELFEL.ch)
Kostenloser Kaffee
Grosse moderne Terrasse für BBQs, Meetings und zum Sonnetanken
Mehrmals jährlich stattfindende Events für Mitarbeitende und Kunden
Kostenbeteiligung Smartphone und Übernahme Mobile-Abo plus zusätzliche SIM-Karten
Gute Erreichbarkeit mit Zug und Auto (S-Bahnhof und Autobahnanschluss)
Exklusive Mitarbeitendenrabatte bei «Brands for Employees»
Sport am Mittag: Vergünstigte Sportmöglichkeiten in der Stadt Zug
EVZ Sitzplatz-Tickets und Lounge