Beschreibung
Für unseren Kunden in Koln suchen wir einen Ethical Hacker.
Start: 01.12.2017
Ende: 31.12.2017
Volumen: flexibel für 10 PT vor Ort
Projektsprache: Deutsch
Location: Koln
Der Kunde befasst sich im Kontext der Anforderungen zur IT-Sicherheit mit der Erfüllung sicherheitsrelevanter Anforderungen für den IT-Betrieb.
Im Teilprojekt Sichere Anwendungs- und Systemintegration wurden Lösungen für sichere (Web-) Anwendungskommunikation (insbesondere im Hinblick auf Authentifizierung und Verschlüsselung) erarbeitet und getestet.
Hintergrund:
Um die im Teilprojekt erarbeiteten Konzepte zur Authentifizierung und Verschlüsselung im webbasierten Anwendungsbereich zu verifizieren, wurde eine Prototypenumgebung mit den folgenden Komponenten aufgebaut:
- Identity Provider: Access Management eines OpenAM
- zwei Test Webanwendungen
- zwei Test Webservices
Diese Prototypenumgebung soll einem Pentest unterzogen werden, um das erarbeitete Lösungsmuster zu verifizieren. Ziel der Überprüfung ist es, vorhandene Schwachstellen zu identifizieren und zu bewerten. Hierbei soll weniger die Untersuchung auf offene Ports oder fehlende Patche der Infrastruktur im Fokus stehen, sondern die gezielte Suche nach Schwachstellen in der Anwendungskommunikation und -authentifizierung.
Anforderung:
Folgende Leistungen sind zu erbringen:
- Vorbereitung des Pentest, Durchführung Kick-Off
- Untersuchung der Kommunikationsschnittstellen des Prototypen auf Sicherheitslücken
- Präsentation der Arbeitsergebnisse (Identifikation und Bewertung der gefundenen Schwachstellen)
Erforderliche Kenntnisse:
- sehr gute Kenntnisse der Sicherheit von Webanwendungen/Webservices
- sehr gute Computer Security Kenntnisse
- Erfahrungen im Ethical Hacking
- Erfahrungen in Security Architecture
Soft skills:
- Hohe Zuverlässigkeit sowie überdurchschnittliche Leistungsbereitschaft und Belastbarkeit
- Strukturierte Arbeitsweise
- Kommunikationsstärke
- Soziale Kompetenz im Sinne von Integration ins Team
Jan Ballis
Senior Recruitment Consultant
MBA Michael Bailey Associates
Michael Bailey International is acting as an Employment Business in relation to this vacancy.