Penetration Tester

Vaga não está no LinkedIn

🕒 Maio 8

🇲🇽 México – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔧 Engenheiro de QA (Qualidade de Software)

👻 Score fantasma 35%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Bishop Fox

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2007

💼 Consultoria

📦 Logística

📣 Marketing

💰 $46.000.000 Series B em 2022-11

Consulting • Logistics • Marketing

A Bishop Fox é uma líder em segurança ofensiva, oferecendo uma gama de soluções de segurança contínua para proteger superfícies de ataque dinâmicas. Seus serviços incluem gerenciamento de superfície de ataque, testes de penetração de aplicações, avaliações de segurança em nuvem, segurança de rede e mais. Eles focam em estratégias de defesa proativa, submetendo as redes dos clientes a cenários de ataques reais para aumentar a resiliência da segurança. A Bishop Fox colabora com grandes parceiros como Google, Facebook e Amazon, garantindo soluções robustas de segurança para ecossistemas complexos. Seu compromisso com o avanço em segurança é enraizado em pesquisa inovadora e colaboração com a comunidade mais ampla de cibersegurança.

Descrição

• Perform hands-on security testing across cloud-native, mobile, backend, and AI-enabled environments • Analyze application behavior and review source code • Identify realistic exploitation scenarios • Validate security controls across modern architectures • Work closely with clients and internal teams to deliver technical assessments and actionable remediation guidance • Contribute throughout the engagement lifecycle, from scoping and test planning to execution, reporting, and client presentations • Assess cloud security, mobile applications, hybrid applications, and AI/LLM security

🎯 Requisitos

• 4+ years of experience in application security assessments, penetration testing, or offensive security engagements • Strong understanding of application security fundamentals, modern attack techniques, and vulnerabilities affecting web applications, APIs, mobile applications, and cloud-native environments • Hands-on experience testing REST APIs, including authentication/authorization flaws, IDORs, injection vulnerabilities, session management issues, and business logic flaws • Strength with AWS services and cloud security concepts, including IAM, STS, S3, Lambda, API Gateway, CloudTrail, CloudWatch, and SigV4 • Solid understanding of networking and web fundamentals, including HTTP/HTTPS, TCP/IP, DNS, API communication flows, cookies, and headers • Experience reviewing source code for security issues in Java, C#, and Python applications • Knowledge of secure coding principles and risks such as SSRF, insecure deserialization, injection vulnerabilities, sensitive data exposure, and insecure cloud integrations • Understanding of SDLC, CI/CD pipelines, and secure development practices • Experience using Burp Suite, Semgrep, Git, AWS CLI, and API testing/debugging tools • Comfortable working across Linux, Windows, and macOS environments • Experience or strong interest in AI/LLM security, including prompt injection, RAG risks, insecure integrations, excessive permissions, and the OWASP Top 10 for LLM Applications • Strong written and verbal communication skills, with ability to communicate technical risks to technical and executive stakeholders • Experience following structured testing methodologies, documentation standards, and validation/retesting workflows • Ability to manage multiple concurrent engagements while maintaining high-quality deliverables and attention to detail • Must be authorized to work in Mexico for the duration of employment without sponsorship • All new hires must pass a background check • Nice to have: exposure to hardware or embedded device security testing; familiarity with cloud-native and serverless architectures; consulting or client-facing experience; relevant security certifications or hands-on research contributions

🏖️ Benefícios

• Generous Time Off and Company-Wide Holidays • Team Events and International Travel Opportunities • Work From Home Support • Training Budget • Saving Fund • Food Coupons • Health and Wellbeing programs