Beschreibung
Als einer der führenden Bildungsdienstleister in Deutschland supportet, schult und berät die ML Consulting Kunden in unterschiedlichen Branchen, unabhängig von den jeweilig eingesetzten Systemstrukturen. Dabei stellt die ML Consulting das Management Know-how für große Projekte in den Vordergrund. Dies versetzt die ML Consulting in die Lage auch Eigenentwicklungen des Kunden effizient aufzunehmen, zu betreuen und im Weiteren passgenau und individuell zu trainieren.Ihre Aufgaben:
- Analyse von Schwachstellen auf der technischen, menschlichen und organisatorischen Ebene. Schwerpunktmäßig sollen Netzwerkattacken auf Firewalls, Web Server und Web Applikationen (Code Review und Checks nach OWASP), RAS Zugänge oder Funknetze versucht und gegebenenfalls entsprechende Gegenmaßnahmen aufgezeigt werden. Es sollen sowohl Innen- als auch Außentäter simuliert werden.
- Sollten keine Schwachstellen über Angriffe auf IT Infrastrukturen möglich sein, sollen alternativ Social Engineering Angriffe, Angriffe unter Umgehung physischer Sicherheitsmaßnamen oder über Dokumentenanalyse gestartet werden.
- Dokumentation.
Anforderungen:
Praxisorientierte Kenntnisse über IP Spoofing, Portscanning, Sniffing, Session Hijacking, DoS-Attacken, Buffer-Overflow bzw. Format-String-Attacken sowie über jegliches weitere Ausnutzen von Schwachstellen in Betriebs- und Anwendungssystemen, Netzwerkprotokollen sowie in der Programmierung von Web-Anwendungen sind ebenso wichtig wie die Kenntnis von Tools wie WLAN-,CGI-, Schwachstellen- und Portscannern, LAN und WLAN Sniffern etc.
Die Tests sollen sowohl manuell als auch automatisiert stattfinden.
Kenntnisse im IT Grundschutz bzw. in der Sicherheitskonzeption nach ISO 27001 sind insbesondere für nichttechnische Angriffe notwendig.
Eine Zertifizierung als Pentester, im Idealfall über BSI, ist erwünscht.
Kenntnisse, die sich lediglich auf automatisierte Tests beschränken, sind nicht ausreichend!
Interesse?
Dann freuen wir uns auf Ihre aussagekräftigen Bewerbungsunterlagen und darauf, Sie persönlich kennenzulernen. Ihre Unterlagen senden Sie bitte per E-Mail an
Lucie Zurawski
Seminar- u. Projektmanagement
ML Consulting Schulung, Service & Support GmbH
Max-Planck-Straße 39
D- 50858 Köln
Phone:
Fax:
Mail:
http://www.mlgruppe.de