Cyber Defense & Penetration Engineer

Rund 3000 Mitarbeitende von RUAG und RUAG Real Estate leisten jeden Tag einen wesentlichen Beitrag zur Sicherheit der Schweiz. Sie sorgen dafür, dass die Schweizer Armee sowie andere Einsatz- und Sicherheitsorganisationen ihre Aufgaben jederzeit umfassend wahrnehmen können.

Das kannst du bewegen:

• Unterstützen von Projekten im Informationssicherheitsumfeld durch Einbringen von Cybersicherheitsexpertise
• Durchführen von Penetrationstests und simulierten Cyber-Angriffen innerhalb des Systemverbund, inklusive Dokumentieren von Schwachstellen und Bedrohungen
• Durchführen von Sicherheits-Reviews, -Analysen, -Audits und -Assessments an Systemen und im Systemverbund, inklusive Dokumentieren von Schwachstellen und Bedrohungen
• Durchführen von Source-Code Analysen von Applikationen, inklusive Dokumentieren von Schwachstellen und Bedrohungen
• Durchführen von Design und Entwicklungsarbeiten für sichere Datenablage-, Kommunikations- und Zugriffsverfahren und -Infrastrukturen, inklusive Verschlüsselungs- und Authentifizierungsmethoden
• Unterstützung bei IT-Sicherheitsvorfällen (Incident Response) durch technische Analysen (Forensics & Reverse Engineering) und der gezielten Suche nach Schadensakteuren (Threat Hunting)
• Unterstützen bei der Umsetzung von Verbesserungsmassnahmen und Schulen von Mitarbeitenden in Sicherheitsfragen
• Planen und Durchführen von Pilotversuchen und Proof of Concepts

Das bringst du mit:

• Sehr gute Fähigkeiten und selbständige Initiative in der Enumeration, Privilege Escalation und Lateral Movement in Blackbox Penetration Tests
• Erfahrungen in der Software Entwicklung und Analyse von Source Code für Whitebox Penetration Tests
• Scripting Skills für Automatisierung und Report Generation, vorzugsweise in Python
• Flexibilität in der Analyse von Systemen und Netzwerken unterschiedlicher Klassifizierungsstufen, Pragmatismus in der Massnahmen- und Risikobewertung von Findings
• Reisebereitschaft in der ganzen Schweiz für Penetration Tests (airgapped Systems)
• Praxisbezogene Penetration Testing Zertifikationen sind ein starker Vorteil (OSCP+, OSCE, HTB CPTS, HTB CWEE, HTB CAPE, CRTO etc.)
• Erfahrungen im Reverse Engineering von Malware, Firmware und Software und regelmässige Teilnahme an CTFs oder Security Research (CVEs) sind ein starker Vorteil
• Gute Deutschkenntnisse, Englisch und Französisch von Vorteil

Erfüllst du nicht alle Voraussetzungen hundertprozentig? Bewirb dich trotzdem. Wir legen grossen Wert auf Vielfalt und Chancengleichheit und unser Ziel ist es, ein vielfältiges Team aufzubauen, in dem alle ihre persönlichen Stärken voll entfalten können. Wir ermutigen insbesondere alle Personen, unabhängig von ihrem Geschlecht, die möglicherweise Bedenken haben, eine Stelle in einem armeenahen Umfeld anzunehmen, sich zu bewerben.

Lohn und Nebenleistungen:

• Wir bieten dir ein leistungsorientiertes- und marktgerechtes Salär, 13 Monatslöhne sowie grosszügige Prämien- und Zulagen. Zusammen mit weiteren Nebenleistungen ergibt sich daraus ein attraktives Gesamtpaket.
• Wir legen grossen Wert darauf, dass unsere Mitarbeitenden ein gesundes Gleichgewicht zwischen Beruf und Privatleben finden. Darum bieten wir unter anderem flexible Arbeitszeiten und Homeoffice-Optionen an.
• Bei RUAG profitierst du von Vergünstigungen in den Bereichen Mobilität und Verpflegung. Zudem profitierst du auf unserem Benefit-Portal von attraktiven Angeboten und hast Flottenrabatte bei verschiedenen renommierten Automarken.
• Das Potenzial unserer Mitarbeitenden zu fördern und zu entfalten ist uns wichtig. Durch Schulungen, Kurse und Weiterbildungen unterstützen wir sie dabei, ihre Fähigkeiten kontinuierlich auszubauen um ihre beruflichen Ziele zu erreichen.
• Unsere Mitarbeitenden liegen uns am Herzen. Deshalb schenken wir ihnen zum Geburtstag einen freien Tag, bieten ein vielfältiges Sportangebot und die Möglichkeit, ergänzend zum jährlichen Ferienguthaben zusätzliche freie Tage gegen Lohnabzug zu beziehen.

Vor Anstellungsbeginn wirst du darum gebeten, einen Straf- und Betreibungsregisterauszug vorzuweisen.