Cybersecurity Internal Penetration Tester — EFG International AG

Vollständige Beschreibung

Allgemeine Info

• Ja.

Abteilung : Informationssicherheit & BCM

• Ja.

Arbeitszeit Prozentsatz: 100%

• Ja.

Standort : Genf (vorgezogen), Zürich oder Lugano

Job Description

Kontext

• Die Informationssicherheit & BCM, unter der Leitung des Group Chief Information Security Officer (CISO) und eines Teils der Chief Operating Officer (COO) Organisation, definiert, führt und koordiniert Informationssicherheitsbemühungen über EFG International und seine Einrichtungen weltweit. Sie beschreibt die Strategie zur Informationssicherheit, identifiziert und betreibt Sicherheitsinitiativen und setzt Maßstäbe.

Zur Unterstützung des ICT-Risikomanagement-Rahmens unter Einhaltung regulatorischer Anforderungen (FINMA, DORA und relevante Finanzsektorverordnungen) suchen wir einen Cybersecurity Intermal Penetration Tester.

Der erfolgreiche Kandidat wird dafür verantwortlich sein, laufende, hausinterne Offensive-Sicherheitsbewertungen der Infrastruktur, Anwendungen und Kontrollen der Bank durchzuführen.

Diese Rolle verbindet praktische technische Erfahrung mit Penetrationstests und Simulation von Echtzeit-Angriffsübungen auf Unternehmensumgebungen, mit enger Zusammenarbeit mit Sicherheits-, IT-, Entwicklungs- und Risikoteams, um die Schwachstellen in kritischen Bankensystemen proaktiv zu identifizieren, auszunutzen und zu beraten.

Zu den wichtigsten Aufgaben gehören

• Ja.

Planen, Umfang und Durchführung interner Penetrationstests auf Kernbank-Plattformen und Business-Anwendungen, mit einem starken Fokus auf Dienstleistungen, die kritische und wichtige Funktionen unterstützen

• Ja.

Design-Testszenarien, die mit realistischen Back-Drohungsmodellen (Betrug, Data Exfiltration, Privileg Escalation, laterale Bewegungen zu kritischen Systemen,...) und internen Risikobewertungen ausgerichtet sind

• Ja.

Führen Sie die manuellen Tests gegen interne Netzwerke, Server, Endpunkte, Web-Anwendungen, APIs, Cloud-Workloads, AD und andere Kerninfrastruktursysteme aus

• Ja.

Dokumentenermittlungen in klaren, risikobasierten Berichten mit Beweis- und handlungsfähigen Beratungsleistungen für technische und nichttechnische Publikum

• Ja.

Arbeiten Sie eng mit Infrastruktur-, Entwicklungs-, DevOps- und Risikoteams zusammen, um Sanierungspläne und Retests zu unterstützen und kritische Befunde zu gewährleisten, werden in den IKT-Risiko- und Governance-Prozessen erfasst.

• Ja.

Entwicklung und Aufrechterhaltung interner Testmethoden, Playbooks und Tools zur Unterstützung wiederholbarer und effizienter Bewertungen

• Ja.

Zusammenarbeit mit SOC auf lila-team-Stil Übungen zu testen und zu verbessern Erkennung und Reaktionsfähigkeit

• Ja.

Bleiben Sie aktuell bei aufstrebenden Bedrohungen, Schwachstellen, TTPs, etc. und integrieren in interne Tests

Fähigkeiten und Erfahrung

• Ja.

Hintergrund in Cybersicherheit, Informatik oder verwandten Bereichen

• Ja.

3-5 Jahre praktische Penetrationstests oder Rot-Dampf-Erfahrung, mit demonstrable Arbeit an internen Netzwerken, Web-Anwendungen und API; Bank- oder Finanzdienstleistungen Erfahrung ist ein starkes Plus

• Ja.

Starkes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux), Web- und Cloud-Technologien

• Vertrautheit mit Kernbankenarchitekturen ist ein Plus
• Ja.

Proficiency with common offensive tools and technologys (z.B. Burp Suite, Metasploit, Cobalt Strike-ähnliche Frameworks, Kali-basiertes Tooling) und Fähigkeit, manuelle Tests über Werkzeuge durchzuführen

• Ja.

Solides Wissen über sichere Codierungskonzepte und gemeinsame Anwendungslücken (z.B. OWASP Top 10) zur Bewertung von Web- und API-Zielen

• Ja.

Professionelle Zertifizierungen wie OCSP, GXPN oder ähnliche offensive Sicherheits-Anmeldeinformationen im guten Stand

• Ja.

Starke Kommunikationsfähigkeiten und die Fähigkeit, komplexe technische Erkenntnisse dem technischen und nichttechnischen Publikum zu erklären

Unsere Werte

• Ja.

Rechenschaftspflicht: Eigentumsbesitz für Aufgaben und Herausforderungen sowie kontinuierliche Verbesserung

• Ja.

Hands-on: Als proaktiv, schnell qualitativ hochwertige Ergebnisse liefern

• Ja.

Leidenschaftlich: Engagement und Streben nach Exzellenz

• Ja.

Lösungsgetrieben : Konzentrieren Sie sich auf Client-Ergebnisse und Behandlung von Clients ziemlich mit einem risikobewussten Mindset

• Ja.

Partnerschaftsorientiert : Förderung von Zusammenarbeit und Teamarbeit. Gemeinsam mit einem Unternehmergeist.

Anwendung

Bitte stellen Sie sicher, dass Sie beim Ausfüllen der Bewerbung einen Brief an Ihren Lebenslauf anbringen.