Cyber Attack & Penetration Testing Manager – Consulting

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $144.900 - $265.800 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

EY

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 1989

🏥 Gesundheitswesen

⚖️ Rechtswesen

📣 Marketing

Healthcare • Legal • Marketing

EY ist ein weltweit führendes Unternehmen in den Bereichen Wirtschaftsprüfung, Steuerberatung, Transaktionen und Beratung. Das Unternehmen unterstützt Unternehmen dabei, ihre Risiken zu managen, ihre Abläufe zu optimieren und ihre Gesamtleistung zu verbessern. EY hat sich der Aufgabe verschrieben, durch innovative Lösungen und ein kompromissloses Engagement für Qualität eine bessere Arbeitswelt für seine Kunden und Mitarbeiter zu schaffen.

Beschreibung

• Identify potential threats and vulnerabilities in enterprise environments • Lead technical teams conducting penetration testing, red team, and purple team exercises • Apply offensive security analysis to enhance other cybersecurity areas • Oversee delivery of offensive security engagements • Collaborate with security and business teams • Deliver clear, concise, and actionable reports and support to technical and executive audiences • Mentor senior and junior analysts • Build a collaborative and trust-based team culture • Enhance team skillsets and capabilities • Monitor emerging cyber threat trends and technologies • Represent EY in industry groups, conferences, and events • Plan and execute internet, intranet, wireless, web application, cloud, social engineering, and physical penetration testing • Develop and execute red team scenarios • Analyze penetration testing results and report findings, exploitation procedures, risks, and recommendations • Manage testing projects using established methodologies, tools, and rules of engagement

🎯 Anforderungen

• Bachelor’s degree in Computer Science, Cybersecurity, Information Systems, Information Technology, Engineering or a related major with 6+ years of related work experience, or a Master’s degree with approximately 3–4+ years of related work experience • Experience in managing and executing penetration testing projects • Experience with manual attack and penetration testing • Experience establishing and managing Red Team or application penetration testing programs • Scripting/programming skills, such as Python, PowerShell, Java, or Perl • Familiarity with the latest exploits and security trends • Experience leading technical teams in remote and on-site penetration testing within defined rules of engagement • Ability to oversee multiple attack and penetration testing projects simultaneously while navigating strict deadlines • Familiarity with stealth network penetration testing • Any two certifications: OSCP, OSWP, GPEN, GWAPT, OSCE, OSEE, GXPN, CISSP, CISM, PMP, or CREST Certified Simulated Attack Manager • A driver’s license valid in the U.S. • Willingness and ability to travel domestically and internationally • Estimated travel required up to 50% • Knowledge of Windows, Linux, Unix, or other major operating systems • Familiarity with cloud vulnerability remediation, TTPs, exploits, and security trends • Deep understanding of MITRE ATT&CK framework • Deep understanding of TCP/IP network protocols • Deep understanding and experience with Active Directory attack techniques • Understanding of network security and popular attack vectors • Understanding of web application vulnerabilities, including OWASP Top 10 • Experience developing harnesses and agentic workflows for offensive security

🏖️ Vorteile

• Medical and dental coverage • Pension plan • 401(k) plan • Wide range of paid time off options • Professional growth • Personal fulfillment • Inclusive culture • Reasonable accommodation for qualified individuals with disabilities