Penetration Tester – UK

🕒 il y a 2 jours

🇬🇧 Royaume-Uni – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🔧 Ingénieur QA

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Cognisys

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2017

🔒 Cybersecurity

📋 Conformité

💼 Conseil

💰 Debt financing en 2023-04

Cybersecurity • Compliance • Consulting

Cognisys est un cabinet de conseil en cybersécurité et conformité qui offre des services de gouvernance, de gestion des risques et de conformité (GRC), des tests d'intrusion accrédités CREST et une gestion des vulnérabilités. Ils agissent en tant que partenaire en sécurité et conformité (y compris des engagements vCISO), et sont un partenaire de service mondial de premier plan pour Vanta, aidant les clients à accélérer leur conformité, comme SOC 2 et ISO 27001. Cognisys opère à l'international avec plusieurs équipes et bureaux régionaux, offre des rôles à distance et hybrides, et met l'accent sur une prestation agile et axée sur le client pour des organisations allant des startups aux grandes entreprises.

Description

• Deliver and support security assessments across networks, applications and cloud infrastructure • Conduct penetration testing across networks, web applications, APIs, mobile applications and cloud environments • Simulate real-world attack scenarios to assess client resilience against cyber threats • Use automated vulnerability scanning tools and manual testing and exploitation techniques • Identify, analyse and exploit security vulnerabilities across diverse client environments • Assess technical security controls and identify opportunities for improvement • Work directly with clients throughout penetration testing engagements • Present findings and recommendations clearly and professionally • Explain the business and technical impact of vulnerabilities to technical and non-technical stakeholders • Support clients in understanding and prioritising remediation activities • Produce high-quality technical reports documenting vulnerabilities, exploitation techniques, evidence, risk and remediation recommendations • Collaborate with the wider cybersecurity team and share knowledge and lessons learned • Contribute to the development of penetration testing methodologies and ways of working • Manage testing, documentation and deliverables effectively • Maintain current knowledge of emerging vulnerabilities, attack techniques and industry developments

🎯 Exigences

• Hands-on experience conducting penetration testing and security assessments • Experience using vulnerability scanning tools alongside manual testing and exploitation techniques • Strong understanding of offensive security methodologies, tools and techniques • Strong grasp of assessing and breaking technical security controls • Experience in one or more of: network penetration testing, web application testing, API testing, mobile application testing, cloud security testing • Strong analytical and problem-solving skills • Excellent written and verbal communication skills • Ability to communicate technical vulnerabilities and risks in a clear, non-technical format • Strong client engagement skills and professional approach to customer service • Ability to manage workload effectively and deliver work to agreed deadlines • Proactive approach to learning and keeping up to date with offensive security developments • Industry-recognised certifications preferred, including OSCP, CPSA, CRT or CREST-related certifications • Relevant practical experience considered alongside formal certifications

🏖️ Avantages

• 25 days annual leave per year plus 8 English bank holidays • 1 day of paid leave for your Birthday • Access to Westfield Health Care Cash Plan • Employee mental health and wellbeing platform • £2,000 annual training budget • Referral bonus of up to £2,000 per successful referral • Fully remote work arrangement