Beschreibung
Sehr geehrte Damen und Herren,für einen unserer Kunden suchen wir einen App Entwickler (m/w/d) Sicherheitsaudit
- Aufbau eines Systemverständnisses
- Sichtung bisherige technische Vergabeunterlagen
- Einarbeitung in die Struktur des finalen Lastenheftes
- Sichtung bisherige technische Vergabeunterlagen
- Einarbeitung in die Struktur des finalen Lastenheftes
- Analyse eines Verfahrens auf Sicherheitsrisiken
- Analyse der einzelnen Systembausteine (Beacon / Apps / Hintergrundsystem) auf Sicherheitsrisiken
- Analyse des finalen Lastenheftes auf Sicherheitsrisiken
- Analyse der Kommunikation auf Sicherheitsrisiken
- Für erkannte Sicherheitsrisiken aus dem AP2 sind Angriff Szenarien abzuleiten und zu dokumentieren.
- Sicherheitsrisiken und Angriff Szenarien sind zu Klassifizieren. Hierbei sind mindestens die Eintrittswahrscheinlichkeit und der zu betreibende Aufwand zu betrachten.
-Für die erkannten Risiken und Angriff Szenarien sind passende Sicherheitsmaßnahmen zu beschreiben. Es ist für die einzelnen Maßnahmen auch eine Aufwand / Nutzen Analyse anzufertigen.
-Für die Systembestandteile sind Testfälle zu definieren, mit denen das spätere System auf Sicherheit getestet werden kann.
-Die Testfälle sind nicht nur auf die erkannten Sicherheitsrisiken zu beziehen, sondern auf eine Gesamtsicherheit auszulegen
-Durchführung von praktischen Angriffen und die Prüfung von Gegenmaßnahmen
Anforderungen:
- Fachwissen im Bereich Software und Hardware
- Kenntnisse im Bereich Bluetooth
- iOS & Android zur Sicherung von Schnittstellen zwischen Systemteilen
-Zertifizierung im Rahmen IT Sicherheit, z. B. Zertifizierung als IS-Revisor, Zertifizierung als Penetrationstester
Einsatzort Hamburg
Arbeitsbeginn 01.07.2019
Arbeitsende 30.08.2019
- remote nein
- Option auf Verlängerung besteht
- Die Auslastung beträgt 5 Tage
Kurz zu uns: IPSWAYS ein renommierter Dienstleister für die Rekrutierung und das Management von IT-Personal. Durch unsere intensiven Kontakte zu Unternehmen aller Branchen und Größen erfahren wir von vielen interessanten IT-Projekten und können Ihnen so Zugang zu reizvollen Projekten bieten und attraktive Angebote unterbreiten.
Bei Interesse senden Sie uns doch einfach Ihr Profil im Word-Format oder als pdf unter Angaben Ihres bestmöglichen all in Stundensatz an
Für Fragen stehen wir Ihnen selbstverständlich gerne zur Verfügung.
Mit freundlichen Grüßen
Janek Strauß (Partnermanager)
Tel:
Mobil:
Email: