Senior Penetration Tester

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔧 QA-Ingenieur (Qualitätssicherung)

👻 Geisterscore 44%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

IGAMINGHUNT

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2022

🎯 Rekrutierung

🎲 Glücksspiel

🤝 B2B

Recruitment • Gambling • B2B

IGAMINGHUNT ist eine Personalvermittlungsfirma, die sich auf die Gewinnung von Talenten für die iGaming-Branche spezialisiert hat. Sie rekrutieren für Führungspositionen auf höherer Ebene, Ingenieure & Entwickler, Produkt- & Marketing-Rollen sowie in den Bereichen Verwaltung & HR. Das Unternehmen bietet Marktanalysen, Thought Leadership (Blogs, Podcasts) und Beratungsunterstützung für iGaming-Betreiber und Start-ups. IGAMINGHUNT legt großen Wert auf tiefes Branchenwissen, schult ihre Mitarbeiter über Marktdynamiken und unterstützt Kunden bei der Einstellungsstrategie sowie maßgeschneiderten Talentlösungen für regulierte und schnelllebige iGaming-Märkte.

Beschreibung

• Plan and execute penetration testing activities across web applications, APIs, mobile applications, internal and external infrastructure, and AWS cloud environments • Perform offensive security exercises, including red team and assumed-breach scenarios covering privilege escalation, lateral movement, persistence, and data exfiltration • Assess the security of cloud-native services, Kubernetes environments, microservices, and CI/CD pipelines • Identify vulnerabilities affecting payment systems, wallets, KYC/AML processes, bonus mechanisms, affiliate tracking, and other business-critical workflows • Work with Product, Engineering, AppSec, Payments, and Fraud teams to prioritize findings and support remediation efforts • Develop custom scripts and internal tools to improve testing capabilities where standard solutions are insufficient • Contribute to threat modeling activities and support secure-by-design initiatives • Review penetration testing plans, reports, and provide technical guidance to junior and middle security specialists • Research emerging vulnerabilities, MITRE ATT&CK techniques, security advisories, and translate them into actionable improvements • Support security assessments for new products, releases, and market launches, including effort estimation and pre-certification activities • Act as a security advisor for technical and business stakeholders on offensive security matters

🎯 Anforderungen

• 4+ years of hands-on experience in penetration testing or offensive security • Proven practical experience in at least three of the following areas: • Web applications / APIs • Internal networks • External infrastructure • Cloud environments (AWS/GCP) • Mobile applications (iOS/Android) • OSCP or an equivalent offensive security certification • Strong knowledge of SAST, SCA, DAST, AWS/GCP, MITRE ATT&CK, OWASP ASVS, OWASP WSTG, and PTES • Good understanding of application architecture, including MVC and data flow principles • Knowledge of supply chain attack techniques • Experience writing scripts in Python and Bash • Understanding of IAM models within at least one major cloud provider • Hands-on experience testing Kubernetes-based environments, cloud-native applications, CI/CD pipelines (GitLab, GitHub Actions, Jenkins) and Infrastructure as Code solutions (Terraform, Helm, CloudFormation) • Strong reporting, documentation, and communication skills • Ability to balance security priorities with business and release deadlines • Solid understanding of security frameworks and compliance standards, including PCI DSS, ISO 27001, NIST, and GDPR • At least Upper-Intermediate level of English

🏖️ Vorteile

• Generous annual leave plus paid sick leave • Comprehensive benefits package including private medical and dental insurance, sports allowance, and food vouchers • Professional development support with an education budget and learning opportunities • Modern office with complimentary meals, snacks, and employee wellness initiatives • Recognition programs, regular team events, and gifts for personal milestones

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen