Cybersecurity Internal Penetration Tester

EFG Bank AG

Geneva

2026-05-09

Estimated salary · Geneva

~ CHF 100,600 - CHF 136,900

Low

CHF 98K

Median

CHF 115K

High

CHF 135K

Market in Geneva · BFS 2025

Open in iampro arrow_forward Apply open_in_new

Job description

<div class="info-block-content"> EFG International sucht einen Cybersecurity Internal Penetration Tester. Diese Rolle bietet spannende Möglichkeiten zur Weiterentwicklung in einem dynamischen Umfeld. <h2>Aufgaben</h2> <ul> <li>Durchführung interner Penetrationstests auf Bankanwendungen.</li> <li>Dokumentation von Ergebnissen und Erstellung risikobasierter Berichte.</li> <li>Zusammenarbeit mit verschiedenen Teams zur Behebung von Sicherheitsanfälligkeiten.</li> </ul> <h2>Fähigkeiten</h2> <ul> <li>3-5 Jahre Erfahrung in der Penetrationstestung, idealerweise im Bankensektor.</li> <li>Starke Kenntnisse in Netzwerksicherheit und Betriebssystemen.</li> <li>Fähigkeit, komplexe technische Ergebnisse verständlich zu kommunizieren.</li> </ul> </div>Allgemeine Informationen<ul style="list-style-type:square;"><li>Abteilung: Informationssicherheit & BCM</li><li>Arbeitszeit Anteil: 100%</li><li>Standort: Genf (bevorzugt), Zürich oder Lugano</li></ul><h1>Unser Unternehmen</h1>EFG International ist eine globale Privatbankengruppe, die Private Banking und Vermögensverwaltungsdienste anbietet. Wir betreuen Kunden an über 40 Standorten weltweit. EFG International bietet ein anregendes und dynamisches Arbeitsumfeld und strebt danach, ein bevorzugter Arbeitgeber zu sein. EFG verpflichtet sich, ein gerechtes und inklusives Arbeitsumfeld zu schaffen, das auf dem Prinzip des gegenseitigen Respekts basiert. Der Beitritt zu unserem Team bedeutet, ein unterstützendes Umfeld zu erleben, in dem Ihre Beiträge geschätzt und anerkannt werden. Wir sind fest davon überzeugt, dass die Vielfalt unserer Teams uns einen Wettbewerbsvorteil verschafft, indem sie bessere Entscheidungsfindung und grössere Innovation fördert.Unser Zweck und unsere MissionUnternehmerische Köpfe befähigen, heute und für die Zukunft Wert zu schaffen.Wir sind eine Privatbank, die personalisierte Lösungen auf globaler Ebene für private und institutionelle Kunden anbietet. Unser nachhaltiger Erfolg basiert auf unseren Talenten und darauf, wie wir mit unseren Kunden und Gemeinschaften zusammenarbeiten, um dauerhaften Wert zu schaffen.<h1>Stellenbeschreibung</h1>Kontext - Die Abteilung Informationssicherheit & BCM, unter der Leitung des Group Chief Information Security Officer (CISO) und Teil der Organisation des Chief Operating Officer (COO), definiert, führt und koordiniert die Informationssicherheitsbemühungen bei EFG International und deren Einheiten weltweit. Sie legt die Informationssicherheitsstrategie fest, identifiziert und führt Sicherheitsinitiativen durch und setzt Standards.Zur Unterstützung des ICT-Risikomanagement-Rahmens, in Übereinstimmung mit regulatorischen Anforderungen (FINMA, DORA und relevanten Finanzsektorvorschriften), suchen wir einen Cybersecurity Internen Penetrationstester.Der erfolgreiche Kandidat ist verantwortlich für die Durchführung laufender, interner offensiver Sicherheitsbewertungen der Infrastruktur, Anwendungen und Kontrollen der Bank.Diese Rolle kombiniert praktische technische Erfahrung bei der Durchführung von Penetrationstests und der Simulation von realen Angriffsszenarien in Unternehmensumgebungen mit enger Zusammenarbeit mit den Teams für Sicherheit, IT, Entwicklung und Risiko, um proaktiv Schwachstellen in kritischen Banksystemen zu identifizieren, auszunutzen und Empfehlungen zur Behebung zu geben. Zu den Hauptaufgaben gehören:<ul style="list-style-type:square;"><li>Planung, Umfang und Durchführung interner Penetrationstests auf Kernbankplattformen und Geschäftsanwendungen, mit starkem Fokus auf Dienste, die kritische und wichtige Funktionen unterstützen</li><li>Entwurf von Testszenarien, die mit realistischen Bedrohungsmodellen im Bankwesen (Betrug, Datenexfiltration, Privilegieneskalation, laterale Bewegungen zu kritischen Systemen, …) und internen Risikobewertungen übereinstimmen</li><li>Durchführung praktischer Tests gegen interne Netzwerke, Server, Endpunkte, Webanwendungen, APIs, Cloud-Workloads, AD und andere Kerninfrastruktursysteme</li><li>Dokumentation der Ergebnisse in klaren, risikobasierten Berichten mit Belegen und umsetzbaren Empfehlungen zur Behebung für technische und nicht-technische Zielgruppen</li><li>Enge Zusammenarbeit mit Infrastruktur-, Entwicklungs-, DevOps- und Risikoteams zur Unterstützung von Behebungsplänen und Nachtests, um sicherzustellen, dass kritische Befunde im ICT-Risiko- und Governance-Prozess bis zum Abschluss verfolgt werden.</li><li>Entwicklung und Pflege interner Testmethoden, Playbooks und Tools zur Unterstützung wiederholbarer und effizienter Bewertungen</li><li>Zusammenarbeit mit dem SOC bei Purple-Team-Übungen zur Prüfung und Verbesserung der Erkennungs- und Reaktionsfähigkeiten</li><li>Auf dem Laufenden bleiben über neue Bedrohungen, Schwachstellen, TTPs usw. und deren Integration in interne Tests</li></ul><h1>Fähigkeiten und Erfahrung</h1><ul style="list-style-type:square;"><li>Hintergrund in Cybersicherheit, Informatik oder verwandten Bereichen</li><li>3-5 Jahre praktische Erfahrung im Penetrationstesten oder Red-Team-Einsätzen, mit nachweisbarer Arbeit an internen Netzwerken, Webanwendungen und APIs; Erfahrung im Bank- oder Finanzdienstleistungssektor ist ein starkes Plus </li><li>Gutes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux), Web- und Cloud-Technologien; Vertrautheit mit Kernbankarchitekturen ist von Vorteil</li><li>Beherrschung gängiger offensiver Tools und Techniken (z. B. Burp Suite, Metasploit, Cobalt Strike-ähnliche Frameworks, Kali-basierte Tools) und Fähigkeit, manuelle Tests über Tools hinaus durchzuführen</li><li>Fundierte Kenntnisse sicherer Programmierkonzepte und gängiger Anwendungsschwachstellen (z. B. OWASP Top 10) zur Bewertung von Web- und API-Zielen</li><li>Professionelle Zertifizierungen wie OSCP, GXPN oder ähnliche offensive Sicherheitsqualifikationen in gutem Ansehen</li><li>Starke Kommunikationsfähigkeiten und Fähigkeit, komplexe technische Ergebnisse technischen und nicht-technischen Zielgruppen zu erklären</li></ul><h1>Unsere Werte</h1><ul style="list-style-type:square;"><li>Verantwortung: Übernahme von Verantwortung für Aufgaben und Herausforderungen sowie Streben nach kontinuierlicher Verbesserung</li><li>Praktisch: Proaktiv sein, um schnell hochwertige Ergebnisse zu liefern</li><li>Leidenschaftlich: Engagiert sein und nach Exzellenz streben</li><li>Lösungsorientiert: Fokus auf Kundenergebnisse und faire Behandlung der Kunden mit risikobewusstem Denken</li><li>Partnerschaftlich: Förderung von Zusammenarbeit und Teamarbeit. Gemeinsames Arbeiten mit unternehmerischem Geist.</li></ul><h1>Bewerbung</h1>Bitte fügen Sie Ihrem Lebenslauf bei der Bewerbung ein Anschreiben bei.

← See all Cybersecurity Engineer · Geneva