Leitender Penetrationstest-Ingenieur / Bedrohungsanalyst bei Infopulse in Infopulse

Infopulse, Teil von TietoEvry Create, heißt einen talentierten Fachmann willkommen, der unserem Sicherheitsteam als  Lead Penetration Testingenieur/Bedrohungsanalyst beitritt. Wir suchen eine erfahrene und verantwortungsbewusste Fachkraft zur Verstärkung unseres Expertenteams.

Muss haben:

• Mehr als 5 Jahre Erfahrung in der IT-Sicherheit
• Gutes Verständnis von Computernetzwerken, Clouds, Sicherheitslösungen und -prozessen
• Gut entwickelte administrative Fähigkeiten im Betriebssystem (Windows). und Linux), Docker- und Cloud-Umgebungsverwaltung, einschließlich Verständnis und Erfahrung in Sicherheitsaspekten
• Verstehen allgemeiner Sicherheitsrisiken für die IT-Infrastruktur und ihre Komponenten
• Gründliche Kenntnis häufiger Schwachstellen (z. B. Infrastruktur). , WEB, Netzwerk, IOT)
• Verständnis gängiger Arten von WEB-Sicherheitsangriffen (DNS-Cache-Poisoning, ARP-Spoofing, DDoS, XSS, CSRF, SQL-Injection usw.)
• Tiefgreifend Verständnis des MITRE-Stacks
• Verständnis der Bedrohungsmodellierungsmethoden (CAPEC, STRIDE, Attack Tree)
• Kenntnis der internationalen Standards und Best Practices: OSSTMM, NIST, OSSEC, PTES, MS Ent Cloud Red Teaming
• Starke Programmierkenntnisse in webbezogenen Sprachen, einschließlich Sicherheitsaspekten und Best Practices
• Erfahrung mit C, Java, C# und anderen verwandten Sprachen
• Ausgeprägte Cybersicherheitsanalyse- und Situationsbewusstseinsfähigkeiten
• Erfahrung in der Erkennung und Untersuchung von Sicherheitsvorfällen
• Englisch: obere Mittelstufe
• Proaktive, ergebnisorientierte Person, die dazu in der Lage ist einzeln und im Team zu arbeiten

Nice to have:

• Professionelle Sicherheitszertifizierungen (z. B. CEH , CISSP, CISM, CISA, OSCP/OSCE)
• Erfahrung im Malware-Engineering und Reverse Engineering
• Geringfügige Programmierkenntnisse

Infopulse, Als Teil von TietoEvry Create heißt wir einen talentierten Fachmann willkommen, der unserem Sicherheitsteam als  Lead Penetration Testingenieur/Bedrohungsanalyst beitritt. Wir suchen eine erfahrene und verantwortungsbewusste Fachkraft zur Verstärkung unseres Expertenteams. ( Testen von iOS, Android), IoT und eingebetteten Systemen, Bewertung und Verbesserung des sicheren Entwicklungslebenszyklus, Bereitstellung von L3-Ingenieurunterstützung für das SOC-Team bei komplexen Sicherheitsvorfällen wie ATP, Verwaltung interner oder externer Personalressourcen für komplexe Projekte, Dokumentation der internen Methodik , Verfahren und Betriebsverbesserung, Mentoring und Wissensaustausch mit Teamkollegen]