Cybersecurity Internal Penetration Tester

Job Beschreibung

Der Cybersecurity Internal Penetration Tester wird für die Durchführung von internen Penetrationstests auf der Infrastruktur, Anwendungen und Kontrollen der Bank verantwortlich sein.

Aufgaben

Die Hauptaufgaben umfassen:

• Planung, Umfang und Durchführung interner Penetrationstests auf Core-Banking-Plattformen und Geschäftsanwendungen
• Entwicklung von Test-Szenarien, die realistischen Bedrohungsmodellen entsprechen
• Durchführung von Hands-on-Tests gegen interne Netzwerke, Server, Endgeräte, Web-Anwendungen, APIs, Cloud-Arbeitsplätze, AD und andere Kern-Infrastruktur-Systeme
• Dokumentation von Ergebnissen in klaren, risikobasierten Berichten mit Beweisen und handhabbaren Empfehlungen für technische und nicht-technische Zielgruppen
• Zusammenarbeit mit Infrastruktur-, Entwicklung-, DevOps- und Risikoteams zur Unterstützung von Behebungsplänen und Nachtests
• Entwicklung und Wartung interner Testmethoden, Playbooks und Tools zur Unterstützung von responsiven und effektiven Bewertungen
• Zusammenarbeit mit SOC- oder ähnlichen Teams zur Erkennung und Verbesserung von Erkennungs- und Reaktionsfähigkeiten
• Auf dem neuesten Stand bleiben bei aufkommenden Bedrohungen, Schwachstellen, TTPs usw. und Einbeziehung in interne Tests

Anforderungen

Die Anforderungen umfassen:

• Hintergrund in Cyber-Sicherheit, Informatik oder verwandten Bereichen
• 3-5 Jahre Hands-on-Erfahrung im Penetrationstesten oder Red-Team, mit nachweisbarer Arbeit an internen Netzwerken, Web-Anwendungen und APIs
• Starkes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux), Web- und Cloud-Technologien
• Vertrautheit mit gängigen offensiven Tools und Techniken (z.B. Burp Suite, Metasploit, Cobalt Strike-ähnlichen Frameworks, Kali-basierte Tooling)
• Solide Kenntnisse von sicheren Codierkonzepten und häufigen Anwendungsschwachstellen (z.B. OWASP Top 10)
• Professionelle Zertifizierungen wie OSCP, GCPW oder ähnliche offensiv-sicherheitsrelevante Zertifizierungen in gutem Stand
• Starke Kommunikationsfähigkeiten und Fähigkeit, komplexe technische Ergebnisse für technische und nicht-technische Zielgruppen zu erklären

Wir bieten

Wir bieten eine unterstützende Umgebung, in der Ihre Beiträge geschätzt und anerkannt werden. Unsere Werte umfassen:

• Verantwortung: Übernahme von Verantwortung für Aufgaben und Herausforderungen sowie kontinuierliche Verbesserung
• Hands-on: Proaktive Lieferung von hochwertigen Ergebnissen
• Leidenschaft: Engagement und Streben nach Exzellenz
• Lösungsorientiert: Fokus auf Kundenresultate und faire Behandlung von Kunden mit risikobewusster Einstellung
• Partnerschaftsorientiert: Förderung von Zusammenarbeit und Teamarbeit