Penetration Tester Ekco

Über Ekco

Gegründet im Jahr 2016, hat sich Ekco schnell zu einem der am schnellsten wachsenden Cloud-Lösungsanbieter in Europa entwickelt und ist Ihr vertrauenswürdiger, sicherheitsorientierter Managed Service Provider. IT-Leiter wählen Ekco, um die betriebliche Effizienz zu steigern, intelligenter zu skalieren und Risiken voraus zu sein – unterstützt durch lokale Expertise, die in europäischem Maßstab bereitgestellt wird. Wir sind darauf spezialisiert, Organisationen dabei zu helfen, ihre Cloud-Reife voranzutreiben, Transformationen zu leiten, die Sicherheit zu stärken und den Wert ihrer Technologieinvestitionen zu maximieren. Einfach ausgedrückt: Wir helfen Organisationen, mit Zuversicht zu modernisieren, ihre Systeme zu sichern, ihre Cloud zu optimieren und sie in einer sich schnell verändernden Welt resilient zu halten.

Heute sind wir ein florierendes Team von über 1.000 talentierten und unterstützenden Kollegen in Großbritannien, Irland, Benelux, Südafrika und Malaysia – und wir wachsen weiter.

Unsere Kernwerte:

• On It: Wir übernehmen Verantwortung, setzen um und bringen Dinge zu Ende.
• AllIn: Wir arbeiten zusammen, unterstützen uns gegenseitig und engagieren uns voll für gemeinsame Ziele.
• Connected: Wir bauen vertrauensvolle Beziehungen zu Kollegen, Kunden und Partnern auf.
• Hungry to Grow: Wir bleiben neugierig, lernen weiter und fordern uns selbst heraus, um das nächste Level zu erreichen.

Die Rolle

Tag für Tag bei Ekco: Wir suchen einen qualifizierten und aufstrebenden Penetration Tester, der unser Team von Sicherheitsberatern verstärkt. Dies ist eine hybride Rolle, in der Sie möglicherweise Penetrationstests an Standorten der Kunden durchführen müssen.

Verantwortlichkeiten:

• Durchführung umfassender Penetrationstests an den Systemen der Kunden auf verschiedenen Plattformen (einschließlich Webanwendungen, dicker Client-Anwendungen, Infrastruktur, APIs, Cloud-Plattformen), um Sicherheitsanfälligkeiten, Schwächen und potenzielle Risiken zu identifizieren.
• Durchführung von Penetrationstests sowohl vor Ort bei Kunden als auch remote, je nach den Anforderungen des Projekts.
• Nutzung, Entwicklung und Ausführung maßgeschneiderter Testpläne, Methoden und Werkzeuge für Penetrationstests, die sich auf Netzwerk- und Anwendungsebenen konzentrieren, angepasst an die spezifischen Bedürfnisse und Anforderungen des Kunden.
• Einhalten führender Teststandards und -methoden wie OWASP und NIST.
• Bewertung von Systemarchitekturen und -designs zur Identifizierung potenzieller Sicherheitsmängel und Bereitstellung strategischer Empfehlungen zur Risikominderung.
• Enge Zusammenarbeit mit Kunden und deren Entwicklungsteams, um ein tiefes Verständnis der Architektur, des Codes und der zugrunde liegenden Technologien zu erlangen, und Anleitung zur Behebung von Problemen und sicheren Programmierpraktiken anzubieten.
• Nutzung einer breiten Palette manueller und automatisierter Werkzeuge zur Durchführung von Penetrationstests.
• Erstellung detaillierter und umfassender Berichte, die identifizierte Schwachstellen, deren potenzielle Auswirkungen und umsetzbare Strategien zur Behebung dokumentieren und die Ergebnisse effektiv an die Kunden kommunizieren.
• Aktualität über die neuesten Sicherheitsbedrohungen, Schwachstellen und Angriffsvektoren, proaktive Beratung der Kunden zu aufkommenden Risiken und Empfehlung geeigneter Gegenmaßnahmen.
• Zusammenarbeit mit funktionsübergreifenden Teams von Sicherheitsexperten zur Implementierung maßgeschneiderter Sicherheitsbest Practices und Unterstützung der Kunden bei der sicheren Entwicklung und Bereitstellung von Anwendungen und Systemen.
• Bereitstellung von Expertenunterstützung während der Aktivitäten zur Reaktion auf Sicherheitsvorfälle, Unterstützung der Kunden bei der Untersuchung und Behebung von Sicherheitsvorfällen bei mobilen Apps.

Anforderungen:

• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, technische Konzepte klar und prägnant sowohl technischen als auch nicht-technischen Kunden zu vermitteln.
• Abschluss in Informatik, Informationssicherheit oder Erfahrung in einem verwandten Bereich.
• Relevante Branchenzertifikate (z.B. OSCP, PNPT, CREST CPSA, CRT akkreditierte Zertifikate, SANS) und/oder Erfahrung in mobilen Anwendungen, dicken Client-Anwendungen, Citrix und Secure Code Review sind sehr wünschenswert.
• Nachweisliche Erfolge als Penetration Tester mit umfangreicher Erfahrung in der Sicherheitsprüfung von Web- und mobilen Anwendungen, Infrastruktur und APIs. Mindestens 2 Jahre Erfahrung in professionellen Penetrationstests sind erforderlich.
• Umfangreiche Expertise in Sicherheitsanfälligkeiten, Bedrohungen und Angriffsvektoren sowie ein gründliches Verständnis der besten Praktiken und Standards der Branche (z.B. OWASP, NIST, PTES).
• Solides Verständnis von Anwendungsrahmen und -architekturen, Betriebssystemen (Windows, Unix) und zugrunde liegenden Technologien.
• Praktische Erfahrung in der Durchführung von Penetrationstests für mobile Anwendungen auf Android- und iOS-Plattformen ist sehr wünschenswert, einschließlich der Analyse von Architekturen mobiler Apps, sicherer Speicherung, Authentifizierungsmechanismen und inter-app Kommunikation.
• Beherrschung moderner Penetrationstestwerkzeuge und -rahmen (z.B. Burp Suite Professional, Nmap, Nessus, Metasploit, SoapUI/Postman/ReadyAPI).
• Starkes Verständnis von Programmierung und Skripting (z.B. Python, Bash), um Testprozesse zu automatisieren und maßgeschneiderte Skripte zu entwickeln, die auf die spezifischen Bedürfnisse des Kunden zugeschnitten sind, ist von Vorteil.
• Nachgewiesene Fähigkeit, unabhängig und im Team zu arbeiten, mehrere Testengagements effektiv zu verwalten, Fristen einzuhalten und qualitativ hochwertige Ergebnisse zu liefern.

Vorteile / Vergünstigungen:

• Urlaub: 25 Tage Jahresurlaub plus Feiertage.
• Geburtstagsurlaub: Ein zusätzlicher freier Tag zum Feiern.
• Betriebliche Altersvorsorge.
• Programm zur Mitarbeiterunterstützung (EAP) für Wohlbefinden.
• EkcOlympics: Globale Teamaktivitätsherausforderungen.
• Unbegrenzter Zugang zu Pluralsight für kontinuierliche Entwicklung.
• Echte Wachstumschancen, einschließlich internationaler Karriereentwicklung.

Warum Ekco:

• Microsoft’s 2023 Rising Star Security Partner of the Year.
• Erster irischer Microsoft MSP, der alle vier Microsoft-Sicherheits-Spezialisierungen erreicht hat.
• 4. Platz unter den am schnellsten wachsenden Technologieunternehmen bei den Deloitte Fast50 Awards.
• Eine Kultur, die in Vielfalt, Gleichheit, Inklusion und Zugehörigkeit verwurzelt ist.
• Ein Engagement für interne Mobilität und Karrierefortschritt.
• Flexible, familienfreundliche Arbeitsweise im Herzen unserer Kultur.
• Stolz darauf, Ihr vertrauenswürdiger, sicherheitsorientierter Managed Service Provider zu sein, der von IT-Leitern gewählt wurde, um die betriebliche Effizienz zu steigern, intelligenter zu skalieren und Risiken voraus zu sein.