Auf einen Blick
- Aufgaben: Finde Sicherheitslücken und stärke die Cyber-Resilienz unserer Kunden mit Penetration Tests.
- Unternehmen: Innovatives Unternehmen im Bereich Cybersecurity mit einer offenen Du-Kultur.
- Vorteile: Flexible Arbeitszeiten, Home Office, 5 Wochen Ferien und ein Smartphone mit Flatrate.
- Weitere Informationen: Strukturiertes Einführungsprogramm und zahlreiche Weiterbildungsmöglichkeiten.
- Warum dieser Job: Gestalte aktiv mit und entwickle deine Fähigkeiten in einem dynamischen Umfeld.
- Qualifikationen: Erfahrung im Penetration Testing und Kenntnisse in Web- und Mobile Security.
Das prognostizierte Gehalt liegt zwischen 75600 - 92400 CHF pro Jahr.
Was dich erwartet
Als Penetration Tester findest und analysierst du Sicherheitslücken in Systemen, Applikationen und Infrastrukturen unserer Kunden. Mit offensiven Security-Techniken, etablierten Methoden und klaren Reports trägst du dazu bei, die Cyber-Resilienz unserer Kunden gezielt zu stärken. Dich erwartet ein vielseitiges Projektumfeld mit Unternehmen aus unterschiedlichen Branchen: Du arbeitest mit offensiven Security-Techniken und modernen Tools, führst technische Security Audits nach etablierten Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Testverfahren durch und stehst dabei regelmässig im Austausch mit unseren Kunden. Viele Projekte dauern ein bis zwei Wochen, grössere Überprüfungen begleiten wir über mehrere Monate hinweg – je nach Auftrag allein oder im dynamisch zusammengestellten Team. So setzt du deine Stärken gezielt ein, lernst laufend dazu und profitierst von einem starken Wissensaustausch.
Zu deinen abwechslungsreichen Tätigkeitsbereich gehören folgende Aufgaben:
- Suchen und Analysieren von Sicherheitslücken und Schwachstellen mittels Penetration Tests, Code- und Config Reviews sowie Reverse Engineering in Webapplikationen, Netzwerken, Cloud-Services und Cloudkomponenten, Mobile Apps (iOS, Android), Embedded Devices, ICS (SCADA / DCS), komplexen Infrastrukturen etc.
- Erarbeiten von passenden Massnahmenvorschlägen
- Dokumentieren des Projekts in Form von Reports, Advisories etc.
- Weiterentwickeln von unterstützenden Tools und Hilfsmitteln
Was wir dir bieten
Du übernimmst von Anfang an Schritt für Schritt Verantwortung und wirst dabei von deinem Team begleitet. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels diversen internen und externen Weiterbildungsmöglichkeiten unterstützen. Ebenfalls darfst du dich auf folgendes freuen:
- Deine Stimme zählt! Bei uns gestaltest du aktiv mit: Bring deine Ideen ein, setze sie eigenverantwortlich um und nutze den Freiraum, Entscheidungen zu treffen und Veränderungen voranzutreiben.
- Eine Du-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist. Wir zählen dabei auch auf deine konstruktive Kritik.
- Ein strukturiertes Einführungsprogramm.
- Wir bieten dir Handlungs- und Entscheidungsspielraum, damit du deine eigenen Erfahrungen sammeln und dich weiterentwickeln kannst.
- Moderne und grosszügige Büros, in wenigen Gehminuten vom Bahnhof entfernt.
- Möglichkeit für Home Office.
- Beteiligung an gesundheitsfördernden Massnahmen bis zu CHF 500.
- 40 Stunden-Woche und mind. 5 Wochen Ferien.
- Smartphone mit Flatrate-Abo.
- Zusätzlicher freier Tag am Geburtstag.
- …und vieles mehr.
Was du mitbringst
- Nachweisliche Erfahrung im Penetration Testing, Application Security Testing oder in technischen Security Audits.
- Kenntnisse in Webapplikationen, Netzwerken, Infrastrukturen, Cloud-Umgebungen und/oder Mobile Security.
- Erfahrung mit offensiven Security-Techniken, Testing-Tools und Methoden wie OSSTMM, OWASP ASVS oder vergleichbaren Standards.
- Analytisches Vorgehen bei der Identifikation, Bewertung und Dokumentation von Schwachstellen.
- Erfahrung in technischer Dokumentation, Reports und Massnahmenempfehlungen.
- Ausbildung oder Weiterbildung in Informatik, Cybersecurity oder einem vergleichbaren technischen Bereich; relevante Zertifizierungen (OSCP, OSSTMM, OPST, BSCP etc.) von Vorteil.
- Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift.
- Tadelloser Leumund, nachweisbar mittels Straf- und Betreibungsregisterauszug.
Bewerbung
Haben wir das Feuer in dir entfacht? Wir freuen uns auf deinen Anruf oder direkt deine Bewerbungsunterlagen. Uns ist wichtig, dass deine Leidenschaft für Cybersecurity in deiner aufschlussreichen Bewerbung deutlich wird. Zeig uns mit deiner Bewerbung, womit du dich bereits beschäftigt hast, was dich antreibt und weshalb du diesen Weg weitergehen möchtest. Fachliche oder technische Lücken schliessen wir gemeinsam im Rahmen unseres Ausbildungsprogramms. Bitte nur Direktbewerbungen: Anfragen von Stellenvermittlern / Headhuntern sind nicht erwünscht.
Oneconsult AG, Giesshübelstrasse 45, 8045 Zürich
Penetration Tester in Zürich Arbeitgeber: Oneconsult AG
Als Team Leader im Bereich Cyber Resilience Consulting bei uns gestaltest du nicht nur die Zukunft unserer Kunden, sondern auch die Entwicklung deines Teams aktiv mit. Wir bieten dir ein motiviertes und hochqualifiziertes Umfeld, in dem Leadership und Eigeninitiative geschätzt werden, sowie zahlreiche Benefits wie ein grosszügiges Weiterbildungsbudget und flexible Arbeitsmöglichkeiten. Unsere moderne Büros in unmittelbarer Nähe zum Bahnhof Saalsporthalle und Sihlcity schaffen eine inspirierende Arbeitsatmosphäre, die deine berufliche und persönliche Entwicklung fördert.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Penetration Tester in Zürich erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Penetration Tester in Zürich mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Oneconsult AG für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Oneconsult AG vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
