Senior Offensive Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🌾 Iowa – Remote

🌾 Iowa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 21%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

ProCircular

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

⚖️ Rechtswesen

💰 €25.000 Debt Financing im 2022-05

Consulting • Healthcare • Legal

ProCircular ist leidenschaftlich in der Cybersicherheit engagiert und legt großen Wert auf Qualität – mit einem Fokus auf Menschen. Das Unternehmen konzentriert sich darauf, Beziehungen und Vertrauen aufzubauen, während es praktische Empfehlungen gibt, um Risiken proaktiv zu managen und regulatorische Anforderungen zu erfüllen. Zu den Dienstleistungen gehören Informationssicherheit, Penetrationstests, Datenforensik und die Einhaltung verschiedener Standards wie ISO 27001 und PCI. ProCircular zielt darauf ab, die neuesten Cyber-Bedrohungen anzugehen, während ein kundenorientierter Ansatz verfolgt wird, der ihre Arbeit zu greifbaren Ergebnissen und klaren Fahrplänen führt.

Beschreibung

• Plan and execute internal and external network penetration tests from scoping through remediation guidance • Run client engagements independently, owning scope, testing, reporting, and client readouts • Write actionable findings for system administrators and understandable summaries for executives • Present results to technical teams, IT directors, executive sponsors, and boards • Retest remediated findings and help clients close security gaps • Contribute to purple team exercises and adversary simulation engagements • Build ProCircular's AI red team practice and define its methodology • Design testing methodologies for chatbots, autonomous agents, RAG pipelines, and MCP servers • Test for prompt injection, tool abuse, excessive agency, guardrail bypass, sensitive data exposure, and unsafe model-output handling • Assess MCP servers and agent integrations for authorization gaps, over-permissioned tools, tool poisoning, and insecure defaults • Map AI security work to OWASP Top 10 for Large Language Model Applications, MITRE ATLAS, and the NIST AI Risk Management Framework • Create repeatable AI red team services, including scoping questions, test plans, report templates, and pricing input • Build and ship internal tooling to improve testing speed and consistency • Automate repetitive reconnaissance, validation, and reporting tasks • Provide offensive-security input to improve internal security products • Work independently without supervisory responsibilities

🎯 Anforderungen

• Five or more years of hands-on offensive security experience • OSCP or an equivalent hands-on, practical certification • Deep experience in internal and external network penetration testing, including Active Directory attack paths, credential attacks, privilege escalation, and lateral movement • Ability to carry a client engagement independently from kickoff through readout • Strong written English • Ability to work remotely on a distributed team • Ability to pass background checks required by education and public sector clients • Ability to work with Python; development experience in TypeScript or Go is desired • Web application and API testing experience is desired • Cloud testing experience in AWS, Microsoft Azure, or Microsoft 365 is desired • Hands-on experience attacking or defending AI systems, agents, or MCP servers is desired • Experience with Claude Code, Codex, Hermes, or OpenClaw is strongly preferred • Additional certifications such as OSWE, OSEP, CRTO, GPEN, or GXPN are desired • Social engineering or physical security testing experience is desired • Excellent English communication skills, including active listening, asking clarifying questions, and clear written and verbal communication • High-functioning reasoning abilities • Ability to occasionally lift up to 40 lbs.; sit for long periods; view a computer monitor; and type frequently or constantly for up to 8 hours per day • Valid driver's license required for occasional travel under 10% • Must work 40 hours within a regular workweek • Must be located in the United States and legally authorized to work without visa sponsorship now or in the future

🏖️ Vorteile

• Flexible schedule, subject to preapproval, if performance expectations are met • Full-time employment at 40 hours per week • Opportunity to build an AI red team practice from the ground up • Opportunity to develop internal tooling and automation • Professional growth through work across offensive security, AI red teaming, purple teaming, and adversary simulation