Consultant Penetration Testing

🏛 Ausgeschrieben von GHR Global Human Resources AG

Penetration Testing Applikationssicherheit Netzwerksicherheit OT-Sicherheit Source Code Review Reverse Engineering Schwachstellenanalyse Incident Response Security Audits Sicherheitsarchitektur CISSP CISM CISA ISO/IEC 27001

Contracting⏱ 12 Monate mit Option, Start Januar/Februar 2027📍 Zürich💶 CHF 120/h 🏢 80% vor Ort ⏳ 80% Auslastung 🎓 Senior 🏭 Öffentlicher Sektor✈️ Reisebereitschaft erforderlich 🌐 Deutsch

Für eine grosse öffentliche Verwaltung in der Schweiz suchen wir eine erfahrene Spezialistin oder einen erfahrenen Spezialisten im Bereich Penetration Testing. Sie werden Teil eines dynamischen Teams und tragen massgeblich zur Stärkung der Informationssicherheit bei.

Ihre Aufgaben: Sie planen, konzipieren und führen Penetration Tests für Applikationen, Systeme, Netzwerke sowie Gebäudetechnik und Operational Technology durch. Sie analysieren Spezifikationen, Systeminstallationen und Source Code nach White- und Grey-Box-Ansätzen. Darüber hinaus führen Sie Reverse Engineering durch, identifizieren Schwachstellen und erarbeiten konkrete Härtungsempfehlungen. Sie beraten Projektteams in Fragen der Informationssicherheit und kommunizieren Ihre Erkenntnisse adressatengerecht gegenüber Fach- und Führungsebene.

Ihre Qualifikationen: Sie bringen mindestens drei Jahre Erfahrung in Penetration Testing mit, insbesondere bei Applikationen, Systemen und Netzwerken. Sie verfügen über vertiefte Kenntnisse in Schwachstellenanalyse, Incident Response und Security Audits. Ihre Expertise umfasst Source Code Review und Reverse Engineering. Sie haben Erfahrung in der Konzeption und Umsetzung von Sicherheitsarchitekturen und können sich auf allen hierarchischen Ebenen klar und präzise ausdrücken – insbesondere in deutscher Sprache. Branchenzertifikate wie CISSP, CISM, CISA oder ISO/IEC 27001 sind von Vorteil.

Rahmenbedingungen: Einsatzort: Zürich (80% vor Ort, 20% Home Office) Pensum: 100% Dauer: 12 Monate mit Optionsverlängerung Start: Januar/Februar 2027

Jetzt bewerben →

Skills erklärt

Penetration Testing: Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
Netzwerksicherheit: Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
Reverse Engineering: Analyse und Rekonstruktion von Produkten, Systemen oder Code, um deren Funktionsweise und Aufbau zu verstehen.
Schwachstellenanalyse: Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Sicherheitsarchitektur: Planung und Gestaltung von Sicherheitsmaßnahmen in IT-Systemen, um Daten und Infrastruktur vor unbefugtem Zugriff und Angriffen zu schützen.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.