Beschreibung
Software Tester - Schwachstellenanalyse (mw) / Kennziffer - 28095Aufgabe:
Dem Tester werden prinzipielle Informationen zur Applikations- und Infrastruktur zur Verfügung gestellt. Dedizierte Informationen können während des techn. Audits abgefragt oder ausgetauscht werden.
Art der Untersuchung: Grey-Box-Test
Ablauf:
Das Audit wird in einer Testumgebung erfolgen, die eine 90%ige Abbildung der Produktionsumgebung ist. Nach einer generellen Einführung soll, sowohl innerhalb des lokalen Netzes, als auch Remote die Prüfung der Software durchzuführen sein.
Während Onsite primär die durch den Applikationsowner zu verantwortenden Komponenten zur prüfen sind (z.B. wie erfolgt der Abgleich zwischen Private & Public-Key), sind extern die durch die Applikation / Infrastruktur im Web sichtbaren Schnittstellen auf Schwachstellen zu überprüfen.
Herangehensweise:
Es handelt sich um eine technische Untersuchung. Compliance-Themen sollten adressiert werden, sind aber keine primäre Anforderung. Die Aufgaben umfassen die Benennung und Abarbeitung von Standard-Angriffsszenarien sein (z.B. Man in the Middle Attack).
Die Nutzung von Standard-Applikationen zur Prüfung (z.B. Portscan mittels Nessus) werden als Teil des Audits betrachtet. Mit der Erfahrung aufgrund vorheriger Untersuchungen, können ggf. vorhandene Schwachstellen in dem System aufgezeigt werden.
Art: Contract
Ansprechpartner:
Herr Marcus Seeliger
Wir freuen uns auf Ihre aussagekräftige Bewerbung bitte per Email an
Für Rückfragen stehen wir Ihnen gerne unter der Telefonnummer zur Verfügung.
Über die Prometheus GmbH:
Seit Gründung im Jahre 2001 ist die Prometheus GmbH einer der führenden "Dienstleister der Dienstleister"
für Systemhäuser, Hard- und Softwarehersteller, Distributoren und andere ICT-Dienstleister.
Das Unternehmen unterstützt seine Kunden bei der Bewältigung aufwändiger IT-Projekte, beim Outsourcing
von Support- und anderen IT-Dienstleistungen, sowie bei der langfristigen Bereitstellung qualifizierter
Teams von Freelancern und festangestellten Mitarbeitern.
Die Prometheus GmbH verfügt dazu über die Genehmigung zur Arbeitnehmerüberlassung,
über zertifiziertes und geschultes Personal und einen Kandidatenpool von über 10.000 Bewerbern mit
unterschiedlichen Qualifikationen und diversen Zertifizierungen. Die Gesellschaft konzentriert sich
vornehmlich auf den deutschsprachigen Raum.