Beschreibung
Referenz Nr.:
4542TG
Branche:
Versicherung
Einsatzort:
Zürich und Region
Beginn:
Februar 2015
Dauer:
Bis voraussichtlich Ende 2015
Pensum:
Voraussichtlich ca. 80-100%
Introduktion:
ITech Consult AG ist seit 1997 auf die Vermittlung von externen Informatik-Profis spezialisiert. Wir wissen, was es bedeutet, ständig im Einsatz zu stehen - und wir wissen auch, wie wichtig die professionelle Unterstützung bei Projektsuche und -arbeit ist.
Rolle:
- Unterstützung bei der Koordination und Durchführung von internen/externen Penetration Tests (manuell und DAST)
- Source Code Reviews von security kritischem Code
- Dynamic Security Scan von Web Application sowie Interpretation der Resultate
- Coaching & Beratung von Entwicklern hinsichtlich der Behebung von applikatorischer Schwachstellen
- Durchführung von Secure Coding und Web Security Trainings
- Koordinierung manueller Pentests zwischen Provider und SW Entwickler
- Security Optimierung von Development Framework´s wie SEAM, JFS, J Query (Review, Beurteilung, Koordination des Patchings)
- Pflege und Weiterentwicklung von Secure Development Guidelines (Java, .net, Mobile Development)
Anforderungen:
- Beherrschung von Web Security Tools wie Acunetix, Burp etc.
- Fundiertes Wissen in Web Sicherheit
- Kenntnisse in Web Application Development mit Java EE und .NET
- Gute Kenntnisse von Entwickler-Frameworks
- Fähigkeit, an der Schnittstelle zwischen Technik und Business zu kommunizieren
- Serviceorientierung
- Erfahrung mit der OWASP Methodik (besonders Top10 Schwachstellen OWASP)
Sprachen:
- Sehr gute Deutschkenntnisse in mündlicher und schriftlicher Form
- Gute Englischkenntnisse (verhandlungssicheres Niveau)