Penetration Tester (m/w/d) – Hybrid, 80–100 % in Zürich

Über die Position

Als Penetration Tester (m/w/d) prüfen Sie moderne IT‑Umgebungen unseres Kunden in Zürich auf Schwachstellen und tragen aktiv zur Erhöhung der Informationssicherheit bei. Die Tätigkeit ist zu 80–100 % hybrid und erfolgt im Rahmen einer unbefristeten Festanstellung.

Hauptaufgaben

• Durchführung von Penetration Tests mit Fokus auf Webapplikationen, Netzwerk‑ und Infrastruktur‑Umgebungen.
• Identifikation, Analyse und Bewertung von Sicherheitslücken sowie Fehlkonfigurationen.
• Erstellung technischer Dokumentationen und verständlicher Berichte für unterschiedliche Stakeholder.
• Unterstützung bei Risikobewertungen und Threat‑Modeling‑Aktivitäten.
• Mitarbeit an der Automatisierung von Security‑Prozessen und technischen Analysen.
• Zusammenarbeit mit internen Teams zur Optimierung der Sicherheitsarchitektur und -standards.

Anforderungsprofil

• Berufserfahrung im Penetration Testing, Offensive Security oder Cyber Security.
• Gute Kenntnisse der OWASP Top 10 und Erfahrung im Web‑ und Netzwerk‑Pentesting.
• Kenntnisse in Python, PowerShell oder vergleichbaren Skriptsprachen.
• Verständnis von Netzwerken, Betriebssystemen, Active Directory und Cloud‑Technologien.
• Verhandlungssichere Deutsch‑ und Englischkenntnisse.

Erforderliche Kenntnisse

• IAM‑Technologien wie OAuth, OIDC oder SAML (von Vorteil).
• Zertifizierungen wie OSCP, eCPPT, CEH oder vergleichbare Qualifikationen (optional).

Was wir bieten

• Spannende Tätigkeit in einem sicherheitskritischen Umfeld.
• Flexible Arbeitsmodelle mit Home‑Office‑Option.
• Moderne Arbeitsumgebung und attraktive Entwicklungsmöglichkeiten.
• Langfristige Perspektive in einem professionellen Security‑Team.
• Unterstützung bei fachlichen Weiterbildungen und Zertifizierungen.