KIDSTON - Your IT. Our people.

Senior Cyber Security Engineer / Pentest

Ref:
K-260226-5398
Job Location:
Bern Region
Type:
Permanent
Job Category:
Consulting / Audit / Security / Analyse
Quota:
80-100%
Start Date:
nV

Details about the company recruiting

Description:

Unser Kunde ist ein internationales Unternehmen im Bereich der Technologie

Line of Business:

Machine/System construction

Details about the job

Duties:

  • Unterstützen von Projekten im Informationssicherheitsumfeld durch Einbringen von Cybersicherheitsexpertise.
  • Durchführen von Penetrationstests und simulierten Cyber-Angriffen innerhalb des Systemverbund, inklusive Dokumentieren von Schwachstellen und Bedrohungen.
  • Durchführen von Sicherheits-Reviews, -Analysen, -Audits und -Assessments an Systemen und im Systemverbund, inklusive Dokumentieren von Schwachstellen und Bedrohungen.
  • Durchführen von Source-Code Analysen von Applikationen, inklusive Dokumentieren von Schwachstellen und Bedrohungen.
  • Durchführen von Design und Entwicklungsarbeiten für sichere Datenablage-, Kommunikations- und Zugriffsverfahren und -Infrastrukturen, inklusive Verschlüsselungs- und Authentifizierungsmethoden.
  • Unterstützung bei IT-Sicherheitsvorfällen (Incident Response) durch technische Analysen (Forensics & Reverse Engineering) und der gezielten Suche nach Schadensakteuren (Threat Hunting).
  • Unterstützen bei der Umsetzung von Verbesserungsmassnahmen und Schulen von Mitarbeitenden in Sicherheitsfragen.
  • Planen und Durchführen von Pilotversuchen und Proof of Concepts.

Skills:

  • Sehr gute Fähigkeiten und selbständige Initiative in der Enumeration, Privilege Escalation und Lateral Movement in Blackbox Penetration Tests
  • Erfahrungen in der Software Entwicklung und Analyse von Source Code für Whitebox Penetration Tests
  • Scripting Skills für Automatisierung und Report Generation, vorzugsweise in Python
  • Flexibilität in der Analyse von Systemen und Netzwerken unterschiedlicher Klassifizierungsstufen, Pragmatismus in der Massnahmen- und Risikobewertung von Findings
  • Reisebereitschaft in der ganzen Schweiz für Penetration Tests (airgapped Systems)
  • Praxisbezogene Penetration Testing Zertifikationen sind ein starker Vorteil (OSCP+, OSCE, HTB CPTS, HTB CWEE, HTB CAPE, CRTO etc.)
  • Erfahrungen im Reverse Engineering von Malware, Firmware und Software sind ein starker Vorteil
  • Regelmässige Teilnahme an CTFs oder Security Research (CVEs) sind ein starker Vorteil

Arbeitsstart: Ab sofort oder nach Vereinbarung
Arbeitsort: Bern
Pensum: 80-100%
Sprachen: Gute Deutschkenntnisse, Englisch und Französisch von Vorteil

Sind Sie auf der Suche nach einer neuen Herausforderung? Dann bewerben Sie sich noch heute!