Cybersecurity Internal Penetration Tester — EFG International AG

Descrizione completa

Informazioni generali

• No.

Dipartimento: Sicurezza dell'informazione e BCM

• No.

Tempo di lavoro Percentuale: 100%

• No.

Ubicazione: Ginevra (preferito), Zurigo o Lugano

Descrizione del lavoro

Context

• The Information Security & BCM, sotto la guida del Group Chief Information Security Officer (CISO) e parte dell'organizzazione Chief Operating Officer (COO), definisce, guida e coordina gli sforzi di sicurezza delle informazioni in EFG International e le sue entità a livello globale. Esso delinea la strategia di sicurezza delle informazioni, identifica e gestisce iniziative di sicurezza e definisce gli standard.

Per supportare il Quadro di Gestione dei Rischi ICT, nel rispetto dei requisiti normativi (FINMA, DORA e relativi regolamenti finanziari), stiamo cercando un Tester di Penetrazione Intermal Cybersecurity.

Il candidato di successo sarà responsabile per l’esecuzione di valutazioni di sicurezza offensive in-house delle infrastrutture, applicazioni e controlli della Banca.

Questo ruolo combina l'esperienza tecnica pratica conducendo test di penetrazione e simulando gli esercizi di attacchi del mondo reale sugli ambienti aziendali, con una stretta collaborazione con i team di sicurezza, IT, sviluppo e rischio per identificare, sfruttare e consigliare proattivamente la bonifica delle vulnerabilità nei sistemi bancari critici.

Le responsabilità chiave includono

• No.

Pianifica, portata ed esegue test di penetrazione interni su piattaforme core banking e applicazioni aziendali, con una forte attenzione ai servizi che supportano funzioni critiche e importanti

• No.

Scenari di prova di progettazione allineati con realistici modelli di minaccia di cottura (fraud, esfiltrazione dei dati, escalation privilegio, movimenti laterali a sistemi critici,...) e valutazioni di rischio interne

• No.

Eseguire test pratici contro reti interne, server, endpoint, applicazioni web, API, carichi di lavoro cloud, AD e altri sistemi di infrastruttura core

• No.

Risultati dei documenti in rapporti chiari e basati sui rischi con le prove e le indicazioni di bonifica per il pubblico tecnico e non tecnico

• No.

Lavorare a stretto contatto con le infrastrutture, lo sviluppo, DevOps e i team di rischio per sostenere i piani di bonifica e ri-testing, assicurando che i risultati critici siano rintracciati alla chiusura all'interno dei processi di rischio e di governance ICT.

• No.

Sviluppare e mantenere metodologie di test interni, cartelle di gioco e strumenti per sostenere valutazioni ripetibili ed efficienti

• No.

Collabora con SOC su esercizi di stile viola-team per testare e migliorare le capacità di rilevamento e risposta

• No.

Rimanere attuali sulle minacce emergenti, vulnerabilità, TTP, ecc, e incorporare in test interni

Competenze ed esperienza

• No.

Sfondo in sicurezza informatica, informatica o campi correlati

• No.

3-5 anni di test di penetrazione pratico o esperienza red-team, con lavoro dimostrabile su rete interna, applicazioni web e API; esperienza di servizi bancari o finanziari è un forte plus

• No.

Forte comprensione dei protocolli di rete, sistemi operativi (Windows, Linux), tecnologie web e cloud; la familiarità con le architetture core banking è un plus

• No.

Proficienza con strumenti e tecniche offensive comuni (ad esempio Burp Suite, Metasploit, Cobalt Strike-like framework, Kali-based tooling) e capacità di eseguire test manuali oltre gli strumenti

• No.

Conoscenza solida dei concetti di codifica sicura e delle vulnerabilità delle applicazioni comuni (ad esempio OWASP Top 10) per valutare gli obiettivi web e API

• No.

Certificazioni professionali come OCSP, GXPN, o simili credenziali di sicurezza offensive in buona posizione

• No.

Forte capacità di comunicazione e capacità di spiegare complessi risultati tecnici al pubblico tecnico e non tecnico

I nostri valori

• No.

Responsabilità: Prendere la proprietà per i compiti e le sfide, nonché cercare un miglioramento continuo

• No.

Hands-on: essere proattivi per fornire rapidamente risultati di alta qualità

• No.

Passionato: Impegnarsi e lottare per l'eccellenza

• No.

Soluzione-driven: Concentrarsi sui risultati del cliente e trattare i clienti in modo corretto con una mentalità di rischio-consapevole

• No.

Partenariato: promuovere la collaborazione e il lavoro di squadra. Lavorare insieme a uno spirito imprenditoriale.

Applicazione

Si prega di assicurarsi di allegare una lettera di copertura al CV durante la compilazione dell'applicazione.