Senior Penetration Tester – Assessments Lead

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $90.300 - $189.600 / Jahr

⏰ Vollzeit

🟠 Senior

🔧 QA-Ingenieur (Qualitätssicherung)

👻 Geisterscore 20%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

CACI International Inc

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 1962

🎖️ Verteidigung

🏛️ Regierung

🔒 Cybersecurity

🔥 Finanzierung im letzten Jahr

💰 €500.000.000 Post-IPO Debt im 2026-02

Defense • Government • Cybersecurity

CACI International Inc ist ein in den USA ansässiger Auftragnehmer der öffentlichen Hand und bietet Technologien sowie professionelle Dienstleistungen für Kunden aus den Bereichen nationale Sicherheit, Verteidigung und zivile Bundesbehörden. CACI entwickelt Lösungen für Cyber- und digitale Operationen, die Modernisierung von Enterprise-IT, elektronische Kampfführung, die Abwehr unbemannter Systeme (C-UxS), Raumfahrt- und optische Kommunikation, agile DevSecOps-Softwareentwicklung sowie Missionsengineering und logistische Unterstützung. Das Unternehmen versteht sich als großer Hauptauftragnehmer, der fortschrittliche Software, Analytics, Sensorik und Hardware nutzt, um sich wandelnde Bedrohungen zu erkennen und abzuwehren sowie technologische Architekturen der öffentlichen Hand zu modernisieren.

Beschreibung

• Lead assigned penetration-testing engagements from scoping and rules-of-engagement development through test planning, execution, reporting, out-briefing, and remediation clarification • Translate customer objectives, architecture, constraints, and safety requirements into sequenced assessment plans with authorization boundaries and deconfliction procedures • Direct and mentor junior testers while conducting complex network, web/API, Active Directory/AD CS, Linux, Windows, AWS, Azure, and identity-focused attack paths • Validate vulnerabilities through safe manual testing and controlled exploitation without disrupting operations or altering live data • Review scanner output and operator evidence, eliminate false positives, reproduce findings, assign severity, and prioritize remediation • Ensure assessment reports document scope, methods, evidence, attack paths, root causes, risk, and actionable remediation recommendations • Perform technical quality review before report delivery • Lead technical discussions and customer out-briefs, answer remediation questions, and support validation of corrected weaknesses • Escalate scope conflicts, safety issues, unanticipated access, and material findings to the Technical Lead and customer points of contact • Provide continuous technical assessment support for proactive testing of externally and internally visible federal cyber assets supporting the CDM Program

🎯 Anforderungen

• U.S. citizenship is required • Must meet eligibility requirements for access to sensitive information • Must be able to obtain a Public Trust fitness determination (High Risk) • Ability to work in customer-provided remote environments and comply with rules of engagement, data-handling requirements, evidence controls, deconfliction procedures, and stop-work criteria • Five or more years of hands-on penetration-testing or offensive-security experience, including at least two years leading technical assessments or small assessment teams • Ability to scope, plan, execute, and report enterprise penetration tests across internal/external networks, web applications/APIs, Windows/Active Directory, Linux, and cloud environments • Advanced experience with Nmap, Tenable/Nessus, Burp Suite Pro, OWASP ZAP, Metasploit, BloodHound, PowerView, Impacket, NetExec, Certipy/Certify, Wireshark/tcpdump, and comparable customer-approved tools • Strong manual-testing skills, including exploit validation, attack-path development, evidence preservation, and safe proof-of-concept creation • Ability to produce technically accurate assessment reports and brief technical and senior customer audiences • One or more recognized hands-on certifications such as OSCP, OSEP/OSCE, OSWE, GPEN, GXPN, GWAPT, PNPT, CPTS, or equivalent • Desired: Eight or more years of offensive-security experience across multiple enterprise assessment domains • Desired: CISA AES/HVA Assessment Lead or Technical Lead experience, or comparable federal high-value-asset assessment leadership • Desired: Advanced AWS/Azure, Kubernetes/container, mobile, IoT, wireless, database, or source-code security-testing experience • Desired: ICS/OT, critical-infrastructure, restricted-network, or air-gapped assessment experience • Desired: Experience developing reusable assessment playbooks, report templates, test harnesses, automation, or internal training

🏖️ Vorteile

• Flexible time off benefit • Robust learning resources • Healthcare benefits • Wellness benefits • Financial benefits • Retirement benefits • Family support benefits • Continuing education benefits • Time off benefits • Competitive compensation • Learning and development opportunities

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen