WebApp Offensive Security Engineer

🔥 5 horas atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Perform hands-on, full-scope web application penetration tests against real customer applications. • Review NodeZero results on live customer engagements to identify coverage gaps. • Manually reproduce and validate edge cases and build reliable proof-of-concept exploits. • Partner closely with software engineers to translate findings into product improvements. • Monitor production pentests for missed findings and drive issues to resolution. • Collaborate with customers and internal teams to investigate findings and address questions.

🎯 Requisitos

• Extensive hands-on experience conducting full-scope web application penetration tests. • Deep, practical knowledge of common and not-so-common web vulnerability classes. • Strong command of proxy tools like Burp Suite and browser developer tools. • Comfort scripting to reproduce findings and build proof-of-concept exploits. • Strong written and verbal communication, including technical documentation. • Ability to manage multiple priorities and mentor teammates of varying experience levels.

🏖️ Benefícios

• Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave