Senior Penetration Tester

🕒 vor 4 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔧 QA-Ingenieur (Qualitätssicherung)

👻 Geisterscore 45%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

BreachLock Inc

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

🔒 Cybersecurity

☁️ SaaS

🤖 Künstliche Intelligenz

Cybersecurity • SaaS • Artificial Intelligence

BreachLock Inc. ist ein auf Cybersecurity spezialisiertes Unternehmen, das Dienstleistungen im Bereich Penetration Testing as a Service (PTaaS) und Attack Surface Management (ASM) anbietet. Sie bieten umfassende und kontinuierliche Sicherheitslösungen an, die Penetrationstests, Red Teaming und Anwendungssicherheitstests umfassen. BreachLock Inc. ist bekannt für ihre fortschrittliche PTaaS-Plattform, die auf KI- und NLP-basierten Modellen beruht, um Präzision und Qualität bei der Identifizierung von Schwachstellen zu gewährleisten. Ihre Dienstleistungen werden von Unternehmen weltweit geschätzt, um Sicherheitslücken auf internen und externen Angriffsflächen zu entdecken, zu priorisieren und zu beheben. Mit zahlreichen Zertifizierungen und Anerkennungen konzentriert sich BreachLock darauf, hochrentable Sicherheitsdienste für eine Vielzahl von Branchen bereitzustellen und robuste Abwehrmechanismen gegen potenzielle Cyberbedrohungen sicherzustellen.

Beschreibung

• Execute web application, API and mobile penetration tests with a focus on manual testing beyond automated scanning — business logic, authentication abuse, authorization flaws, and injection chains • Conduct internal network assessments, external network assessments and assumed breach engagements, including Active Directory enumeration, lateral movement, privilege escalation, and post-exploitation • Leverage frameworks including MITRE ATT&CK, PTES, and OWASP to structure assessments and findings • Develop and contribute to internal tooling — automation scripts, reporting utilities, and workflow improvements using Python, Bash, or similar • Participate in QA review cycles, providing structured feedback on findings, CVSS scoring accuracy, and report quality • Mentor junior testers through technical guidance and finding review • Collaborate with delivery leadership on scoping, client kickoff calls, and remediation guidance

🎯 Anforderungen

• 3–5 years of professional penetration testing experience in a delivery or consulting context • Strong web application and API testing fundamentals — Burp Suite proficiency, OWASP Top 10 and beyond, authentication and session management testing • Solid internal network assessment skills — AD enumeration, Kerberoasting, NTLM relay, ADCS misconfigurations, assumed breach methodology • Proficiency in scripting and automation (Python, PowerShell, Bash) • Strong written communication — capable of writing clear, accurate, well-scoped findings independently • Familiarity with PTaaS delivery models or platform-based reporting workflows is a plus • US-based and eligible to work without sponsorship

🏖️ Vorteile

• Competitive compensation and performance-based equity opportunities • Flexible work hours with hybrid remote options • Opportunity to work with international cybersecurity experts • Strong career progression in a rapidly expanding early-stage company • Exposure to cutting-edge research, tools, and techniques in offensive security

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen