Hardware Security Consultant, Penetration Tester

🔥 vor 10 Stunden

🏈 Ohio – Remote

🏈 Ohio – Remote

💵 $80.000 - $150.000 / Jahr

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

🔧 QA-Ingenieur (Qualitätssicherung)

🚫👨‍🎓 Kein Abschluss erforderlich

👻 Geisterscore 0%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

TrustedSec

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2012

🔒 Cybersecurity

💼 Beratung

🤝 B2B

Cybersecurity • Consulting • B2B

TrustedSec ist ein Cybersecurity-Beratungsunternehmen, das Organisationen Advisory-, Assessment-, Hardening-, Incident-Response- und Compliance-Services bietet. Das 2012 von David Kennedy gegründete Unternehmen führt individuelle Security-Engagements durch (Design, Evaluation, Hardening und Response), entwickelt Research- und Open-Source-Tools und bietet auf KI fokussierte Security-Services sowie Trainings und Webinare an. TrustedSec betreut Behörden, Fortune-500-Unternehmen und andere Organisationen, setzt auf adversary-informed und expertise-basierte Ansätze und verfügt über branchenweite Anerkennungen wie die CREST-Zertifizierung. Zudem ist das Unternehmen am OpenAI Daybreak Defense Network beteiligt.

Beschreibung

• Assist clients with hardware security needs • Conduct hardware security assessments to identify vulnerabilities • Evaluate hardware, companion mobile applications, and backend web infrastructure as a single system • Perform dedicated web application security assessments • Produce clear, technically accurate reports with testing walkthroughs, findings, and actionable recommendations for technical and executive audiences • Conduct client meetings, serve as the primary point of contact, and interface directly with clients • Serve as a subject matter expert for other consultants and teams • Collaborate across teams and contribute to TrustedSec’s security knowledge and staff development • Maintain and build cybersecurity knowledge through workshops and continuous learning • Review publications, write blog posts, and potentially speak at conferences or other events • Report to the Practice Lead • Travel to client sites and industry-related events

🎯 Anforderungen

• Legally authorized to work in the United States • Must reside in the United States; applicants outside the United States will not be considered • 2+ years' recent experience performing hardware security assessments • 2+ years' recent experience testing web applications and APIs • Experience identifying and interfacing with JTAG, SWD, and UART debug interfaces, including locating undocumented test points • Experience with firmware extraction and analysis, including extraction via debug interfaces, chip-off, or vendor update files • Proficiency with Ghidra, Binary Ninja, or equivalent for firmware reverse engineering • Experience assessing Wi-Fi and Bluetooth communications, including traffic flows between devices and mobile applications • Proficiency in Burp Suite or another intercepting proxy • Familiarity with Wireshark for non-HTTP network traffic • Experience escaping restricted environments on self-service terminals • Knowledge of manual application security testing, penetration testing methodologies, the OWASP Top 10, and the OWASP Testing Guide • Strong understanding of common security controls and vulnerability testing techniques • Good time management and ability to meet strict deadlines • Demonstrated analytical and project management skills • Excellent verbal and written communication, active listening, and presentation skills • Ability to write technically accurate documents and distill information for non-technical readers • Ability to work collaboratively, take initiative, and work independently • Ability to lift 50 pounds occasionally • Ability to travel up to 25% annually, including onsite client engagements • Desired: cellular-connected device assessment, AT commands, SIM extraction, IMEI spoofing, scripting, AI/LLMs/frontier models/agentic tools/coding assistants, mobile application testing, consulting experience, and industry-recognized security certifications such as OSCP, Burp Suite Certified Practitioner, or OSWE

🏖️ Vorteile

• Generous paid time off allowance • Paid holidays • Performance pay bonus program • Remote work from home within the United States

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen