Penetration Tester / Offensive Security Consultant

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔧 QA-Ingenieur (Qualitätssicherung)

👻 Geisterscore 26%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

SynerComm Inc.

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

📦 Logistik

🔒 Cybersecurity

Consulting • Logistics • Cybersecurity

SynerComm Inc. ist ein Cybersecurity-Unternehmen, das auf ein breites Leistungsspektrum spezialisiert ist – darunter Penetration Testing, Continuous Penetration Testing sowie Compliance-Lösungen wie PCI und HIPAA. Das Unternehmen bietet fachkundige Beratung für alle Anforderungen entlang des Cybersecurity-Lifecycles und unterstützt bei der Bewertung, Konzeption, Implementierung, dem Betrieb und der personellen Ausstattung von Netzwerk- und Security-Infrastrukturen. Mit einem starken Fokus auf Multicloud- und SASE-Technologien bietet SynerComm außerdem Technology Sourcing und Staff Augmentation für Kunden, die ihre Cybersecurity- und Infrastruktur-Lösungen optimieren möchten.

Beschreibung

• Perform infrastructure, network, web application, API, and other penetration testing engagements for clients • Assess Microsoft Active Directory, Entra ID, and related identity and authentication environments • Identify attack paths, validate security controls, and demonstrate the real-world impact of vulnerabilities • Perform application security reviews covering web applications, services, APIs, mobile applications, and other client software • Participate in social engineering, wireless, cloud, and other specialized security assessments • Develop clear professional reports explaining technical findings, business risk, and practical remediation guidance • Communicate directly with clients before, during, and after engagements • Research new attack techniques, technologies, tools, and defensive controls • Build, modify, or automate tools and workflows • Collaborate with teammates to improve services, methodologies, internal tooling, and client experience • Take increasing ownership, including leading complex engagements, mentoring teammates, improving methodologies, and developing new services

🎯 Anforderungen

• Hands-on experience with penetration testing, offensive security, application security, security research, systems administration, software development, artificial intelligence, or closely related technical disciplines • Strong understanding of common operating systems, networking concepts, authentication technologies, and security controls • Working knowledge of modern penetration testing techniques and common vulnerability classes • Ability to work remotely and independently, manage time effectively, and collaborate closely with teammates • Strong written and verbal communication skills, including explaining technical issues to technical and non-technical audiences • Consulting mindset, professional judgment, and commitment to responsible and ethical security testing • Curiosity and willingness to learn • Willingness to travel for on-site testing, client interaction, company events, and meetings • OSCP or OSCE certification and 4+ years of penetration testing experience would help the candidate stand out • Experience with Active Directory, Entra ID, Windows, Linux, web applications, APIs, cloud environments, or mobile applications • Experience with Burp Suite, CobaltStrike, Nmap, BloodHound, Impacket, NetExec, Metasploit, and other modern offensive security tooling • Software development or scripting experience with Python, PowerShell, C#, JavaScript/TypeScript, Go, or other relevant languages • Experience developing exploits, modifying proof-of-concept code, reverse engineering, or bypassing security controls • Experience with AWS, Microsoft Azure, Microsoft 365, or other cloud and SaaS environments • Interest or experience using AI for security research, testing workflows, automation, analysis, or offensive security capability development • Security research, CTF participation, lab environments, open-source contributions, technical writing, or other evidence of hands-on curiosity • Practical technical ability and experience are more important than any specific certification

🏖️ Vorteile

• Fully remote work arrangement • Opportunity to work with an experienced team of security consultants • Growth across infrastructure, applications, identity, cloud, social engineering, research, and offensive security • Opportunities to lead complex engagements, mentor teammates, improve methodologies, and develop new services • Access to experiment with the latest cybersecurity technologies • Opportunities to work with automation, development, and AI-assisted approaches • Company events and meetings (average 2–3 times per year)

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen