Wird geladen...

Red Team Engineer - AI & Offensive Security 80 - 100% – Zürich | JobRevolt

Über den Job

Die LGT ist die weltweit grösste Private Banking und Asset Management Gruppe im Besitz einer Unternehmerfamilie und Family Office des Fürstenhauses von Liechtenstein. Gesucht wird ein:e Red Team Engineer, der bzw. die die Red-Teaming-Fähigkeiten weiterentwickelt und realitätsnahe, adversary-fokussierte Tests über Applications, Cloud Services, Infrastructure und Workplace Environments hinweg durchführt. Die Rolle verbindet hands-on Offensive Security mit der Mitgestaltung des Red-Teaming-Programms und intensivem AI-Einsatz.

Aufgaben

Ausbau und Weiterentwicklung der Red-Teaming-Fähigkeiten sowie Beitrag zu Methodik, Rules of Engagement, Tooling und Reporting
Planung und Durchführung von Penetration Tests und Red-Team-Engagements gegen Applications, Cloud Services, Infrastructure und kritische Systeme
Entwicklung und Anwendung von AI-assisted Penetration Testing - Nutzung von AI zur Beschleunigung von Reconnaissance, Exploitation, Payload Generation und Reporting über den gesamten Engagement Lifecycle hinweg
Testen der Sicherheit interner AI-Plattformen, einschliesslich Prompt Injection, Model Abuse, Data Exfiltration und weiterer AI-spezifischer Angriffstechniken
Zusammenarbeit mit dem Blue Team zur Optimierung von Detection und Response; Überführung realistischer und validierter Attack Scenarios in neue Detection Use Cases sowie Durchführung von Adversary Emulation und Purple-Team-Übungen
Klare Dokumentation von Findings, Priorisierung nach Risiko und Vorantreiben der Remediation gemeinsam mit den betroffenen Teams; Beitrag zu Security Standards, KPIs und Reporting
Unterstützung beim Incident Handling und bei der Root-Cause-Analyse, wenn Offensive-Security-Expertise einen Mehrwert bietet
Enge Zusammenarbeit mit Infrastruktur-, Development-, Operations-, Governance- und Risk-Teams, um Offensive Testing im gesamten Security Lifecycle zu verankern
Zusammenarbeit mit Architects, Engineers, Developers, dem Blue Team, Risk Functions und Business Teams, um Offensive Findings in konkrete Verbesserungen zu überführen

Profil

Mehrjährige praktische Erfahrung in Penetration Testing, Red Teaming oder Offensive Security
Nachgewiesene Penetration-Testing-Skills in mindestens zwei Bereichen, beispielsweise Web- und Application Testing, Network und Infrastructure, Cloud (Azure / M365), AI, Active Directory / Identity oder Social Engineering
Praktische Erfahrung mit Offensive-Security-Tools und Frameworks wie Metasploit, Burp Suite oder vergleichbaren Tools sowie Vertrautheit mit MITRE ATT&CK
Erfahrung mit Scripting und Exploit Development, beispielsweise mit PowerShell, Golang oder vergleichbaren Technologien
Fundiertes Verständnis für den Einsatz von AI im Kontext von Offensive Security sowie Bewusstsein für AI-spezifische Attack Surfaces, beispielsweise Prompt Injection sowie Model und Data Abuse; Kenntnisse gängiger Frameworks wie OWASP, MITRE ATT&CK oder NIST
Strukturierte, zuverlässige und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten und die Fähigkeit, technische Findings für technische und nicht-technische Zielgruppen verständlich und umsetzbar aufzubereiten
Sehr gute Englischkenntnisse; Deutschkenntnisse sind von Vorteil
Bereitschaft zur Übernahme an einer 24/7-Pikettbereitschaft
Nice to have: Erfahrung in regulierten Umfeldern oder im Financial-Services-Umfeld
Nice to have: Offensive-Security-Zertifizierungen wie OSCP, OSEP, CRTO, CRTP oder GPEN

Rahmenbedingungen

Pensum: 80 - 100%
Bewerbungen über Personalvermittlungen können nicht berücksichtigt werden
Kontakt: Diane, HR Recruiter, LGT Gruppe Holding AG, +423 (235) 2248
Bewerbung über die Online-Bewerbung

Benefits

Flexible Arbeitsmodelle
Sabbaticals
Mindestens 25 Tage Jahresurlaub, abhängig vom Alter
Optionen für bezahlten Sonderurlaub
Mutterschafts- und Vaterschaftsurlaub, Möglichkeiten für zusätzlichen Elternurlaub
Zusätzlicher Kinderbetreuungszuschuss für entgeltlich fremdbetreute Kinder bis 12 Jahre
Interne Kurse
Externe Kurse an der Liechtenstein Academy
Unterstützung für externe Aus- und Weiterbildungen
Coaching- und Mentoring-Programme
Internationale Einsätze
Intrapreneurship-Programm
Rabatte auf Bankprodukte und Dienstleistungen der LGT
Co-Investments bei der LGT
Rabatte auf Kranken- und Sachversicherungen
Pensionsplan mit individuellen Optionen
Verschiedene Initiativen zur Förderung der Mobilität/E-Mobilität
Anerkennung wichtiger Lebensereignisse
Wellness- und Gesundheitsprogramme
Subventionierte Fitness- und Yoga-Kurse
Gesunde Mahlzeiten
Täglich frisches Obst

Red Team Engineer - AI & Offensive Security 80 - 100%

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Skills

Weitere offene Stellen