Senior Penetration Tester

🕒 Junho 24

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

BreachLock Inc

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

☁️ SaaS

🤖 Inteligência Artificial

Cybersecurity • SaaS • Artificial Intelligence

A BreachLock Inc. é uma empresa de cibersegurança especializada em Teste de Penetração como Serviço (PTaaS) e Gestão de Superfície de Ataque (ASM). Eles oferecem soluções de teste de segurança abrangentes e contínuas, incluindo teste de penetração, red teaming e teste de segurança de aplicações. A BreachLock Inc. é reconhecida por sua plataforma avançada de PTaaS que utiliza modelos baseados em IA e NLP para garantir precisão e qualidade na identificação de vulnerabilidades. Seus serviços são confiáveis por empresas em todo o mundo para descobrir, priorizar e mitigar exposições de segurança em superfícies de ataque internas e externas. Com diversas certificações e reconhecimentos, a BreachLock foca em proporcionar serviços de segurança com alto retorno sobre o investimento para uma ampla gama de indústrias, assegurando mecanismos de defesa robustos contra potenciais ameaças cibernéticas.

Descrição

• Execute web application, API and mobile penetration tests with a focus on manual testing beyond automated scanning — business logic, authentication abuse, authorization flaws, and injection chains • Conduct internal network assessments, external network assessments and assumed breach engagements, including Active Directory enumeration, lateral movement, privilege escalation, and post-exploitation • Leverage frameworks including MITRE ATT&CK, PTES, and OWASP to structure assessments and findings • Develop and contribute to internal tooling — automation scripts, reporting utilities, and workflow improvements using Python, Bash, or similar • Participate in QA review cycles, providing structured feedback on findings, CVSS scoring accuracy, and report quality • Mentor junior testers through technical guidance and finding review • Collaborate with delivery leadership on scoping, client kickoff calls, and remediation guidance

🎯 Requisitos

• 3–5 years of professional penetration testing experience in a delivery or consulting context • Strong web application and API testing fundamentals — Burp Suite proficiency, OWASP Top 10 and beyond, authentication and session management testing • Solid internal network assessment skills — AD enumeration, Kerberoasting, NTLM relay, ADCS misconfigurations, assumed breach methodology • Proficiency in scripting and automation (Python, PowerShell, Bash) • Strong written communication — capable of writing clear, accurate, well-scoped findings independently • Familiarity with PTaaS delivery models or platform-based reporting workflows is a plus • US-based and eligible to work without sponsorship

🏖️ Benefícios

• Competitive compensation and performance-based equity opportunities • Flexible work hours with hybrid remote options • Opportunity to work with international cybersecurity experts • Strong career progression in a rapidly expanding early-stage company • Exposure to cutting-edge research, tools, and techniques in offensive security