Senior Web Application Penetration Tester

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔧 QA-Ingenieur (Qualitätssicherung)

👻 Geisterscore 45%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

SIXGEN

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🎖️ Verteidigung

🔒 Cybersecurity

💰 €500.000 Seed Round im 2017-09

Consulting • Defense • Cybersecurity

SIXGEN ist ein Cyber-Sicherheitsunternehmen, das sowohl defensive als auch offensive Cyber-Fähigkeiten bereitstellt. Es konzentriert sich auf die Entwicklung und Anwendung von Automatisierung und maschinellem Lernen im Lebenszyklus von Cyber-Sicherheitsoperationen, um die Effizienz zu steigern und gleichzeitig das Handwerk zu bewahren. SIXGEN bietet eine umfassende Lösung für Cyber-Operationen, indem es Fähigkeiten in Bereichen wie Raumfahrt, RF- und Drohnenoperationen in seine leistungsstarken Cyber-Produkte und Expertenservices integriert. Das Unternehmen bietet einheitliche Cyber-Lösungen, einschließlich der Ausnutzung von Remote-Zugriffs-Schwachstellen und anderen Cyber-Operationen auf einer eigenständigen Plattform, die auf der genehmigten Produktliste (APL) des DoDIN aufgeführt ist.

Beschreibung

• Conduct penetration testing of web applications, APIs, mobile applications, databases, and client-side technologies • Perform application enumeration, endpoint discovery, vulnerability research, and exploitation activities • Identify, validate, and assess vulnerabilities across complex environments • Analyze attack paths and security weaknesses to determine business and operational impact • Develop and utilize custom tools, scripts, and payloads to support testing activities • Perform network mapping, vulnerability analysis, and security assessments across applications and supporting infrastructure • Research emerging vulnerabilities, attack techniques, and exploitation methodologies • Support post-exploitation activities involving cloud and enterprise environments when applicable • Collaborate with clients and internal teams to define scope, review findings, and recommend remediation strategies • Communicate technical concepts and findings to technical and non-technical stakeholders • Produce comprehensive reports including detailed findings, exploitation procedures, risk analysis, and mitigation recommendations • Participate in client meetings and provide ongoing updates throughout assessment activities

🎯 Anforderungen

• 5+ years of experience in web application penetration testing or offensive cybersecurity • Demonstrated experience conducting manual web application security assessments • Knowledge of modern web application vulnerabilities, attack methodologies, and exploitation techniques • Experience with network mapping, vulnerability scanning, and penetration testing methodologies • Familiarity with NIST 800-series standards and cybersecurity best practices • Experience developing scripts, payloads, or custom testing tools • Strong analytical, problem-solving, and communication skills • Must be able to obtain a Secret Clearance • One or more listed offensive security certifications strongly preferred, including CWES, CWEE, OSCP, OSWA, OSWE, CRTO, GWAPT, or other relevant hands-on offensive security certifications • Preferred experience with cloud environments, post-exploitation activities, Active Directory security assessments, FISMA compliance requirements, government or regulated industry clients, and common offensive security tools and frameworks

🏖️ Vorteile

• Employer-paid health insurance premiums (medical, dental, vision) for you and your family • Employer-paid short/long term disability insurance and basic life/AD&D insurance • 401K with a 4% employer contribution • Professional development reimbursement options available (training, certification, education, etc) • Flexible and remote work policies for most positions • Flexible PTO and holiday schedule

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen