OSOC Security Analyst – Cloud Pentesting

Stelle nicht auf LinkedIn

🕒 vor 5 Monaten

🇺🇸 Vereinigte Staaten – Remote

💵 $50.000 / Jahr

⏰ Vollzeit

🟢 Junior

🔐 IT-Sicherheitsanalyst

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 27%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Evolve Security

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

🔒 Cybersecurity

Cybersecurity

Evolve Security ist ein Cybersicherheitsunternehmen, das eine Reihe von Dienstleistungen anbietet, die darauf ausgelegt sind, technologische Infrastrukturen zu schützen und zu sichern. Zu ihrem umfassenden Angebot gehören Penetrationstests, Schwachstellenscans, Sicherheitsbewertungen von Cloud-Lösungen und Bewertungen von Social Engineering. Das Unternehmen nutzt seine Darwin Attack®-Plattform, um kontinuierliche und proaktive Sicherheitsdienste bereitzustellen, die Organisationen dabei helfen, ihre Sicherheitslage und Compliance zu verbessern und gleichzeitig Risiken zu reduzieren. Evolve Security engagiert sich dafür, Kunden bei der Verwaltung ihrer externen Angriffsfläche zu unterstützen und bietet strategische Beratungsdienste zur Verbesserung von Sicherheitsprogrammen an.

Beschreibung

• Conduct hands-on cloud penetration testing across Azure, AWS, and GCP environments • Identify IAM misconfigurations, excessive permissions, privilege escalation paths, exposed storage buckets/blobs, and exploitable service misconfigurations • Perform offensive enumeration and attack-path mapping using ScoutSuite, Prowler, Pacu, ROADtools/ADRecon, and GCP-focused tooling • Review the eASM dashboard daily to monitor for anomalies or security incidents • Test and validate vulnerabilities identified by the ASM system and provide evidence supporting remediation • Investigate eASM vulnerabilities, analyzing potential impact and root causes • Conduct penetration testing, including scanning and password attacks • Perform cloud security configuration reviews across Azure and AWS • Perform technical vulnerability scans and validate remediation efforts • Escalate vulnerabilities and security incidents to appropriate client or internal team members • Engage with clients during project kick-off meetings to understand security requirements and objectives • Assist in maturing Evolve Security eASM processes, procedures, templates, and methodologies • Support enterprise and academy initiatives and other assigned duties

🎯 Anforderungen

• Passionate about cybersecurity with a curiosity to learn • Foundational understanding of cloud security concepts and offensive testing methodology for Azure, AWS, and/or GCP • Hands-on exposure via labs, coursework, CTFs, or professional experience to cloud-native offensive tools such as ScoutSuite, Prowler, Pacu, ROADtools, ADRecon, or GCP enumeration/exploitation tooling • Security+ required • 0-1 years of information technology experience, ideally with a focus on information security • 0-1 years penetration testing, application and vulnerability management experience through education or security/consulting firm • Exposure to cloud security concepts and penetration testing methodologies for Azure and/or AWS environments • Knowledge of multiple operating systems and associated command-line administration tools, including Bash and PowerShell • Knowledge of the application stack including web • Familiarity with cloud-native and cloud pentesting tools such as ScoutSuite, Prowler, Pacu, ROADtools, and ADRecon is a plus • Scripting experience in Ruby, Python, Perl, or Bash • ESCP and Security+ certifications; cloud security certifications such as AZ-500 or AWS Certified Security – Specialty are a plus • Ability to interface with clients, utilizing consulting and negotiating skills • Strongly self-motivated and able to work independently towards team objectives • Strong communication skills, oral and written, and ability to work as part of a team

🏖️ Vorteile

• Healthcare Benefits • 401(k) Match • Parental Leave • Flexible Paid Time Off • Annual vacation reimbursement