Penetration Tester

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🐊 Florida – Distant

🐊 Florida – Remote

💵 $120 - $160 / heure

⏳ Contrat

🟡 Intermédiaire

🟠 Senior

🔧 Ingénieur QA

👻 Score fantôme 2%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Velero

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2024

🔒 Cybersecurity

📋 Conformité

💼 Conseil

Cybersecurity • Compliance • Consulting

Velero est une société de conseil en cybersécurité et conformité qui fournit des services de conseil et techniques gérés à des entreprises de toutes tailles. Leurs offres comprennent la sécurité offensive et les tests d'intrusion, le conseil en conformité et les évaluations (SOC 2, HIPAA, NIST, ISO, PCI DSS, HITRUST, etc. ), le conseil en matière de protection de la vie privée (RGPD, CCPA/CPRA), le conseil au secteur public (CMMC, FISMA, FedRAMP), la diligence raisonnable et la gestion des risques pour les fusions et acquisitions et les risques tiers, le conseil en sécurité et scalabilité de l'IA, les services de CISO/CTO/CIO virtuels, le conseil et l'ingénierie cloud, et les revues de code sécurisé. Les engagements de Velero incluent l'aide à une entreprise SaaS en pleine croissance pour obtenir la certification SOC 2 via une analyse de l'écart, des plans de remédiation, la mise en œuvre de contrôles et la formation du personnel. Basée à Tampa, FL, ils se positionnent comme un partenaire pour les organisations cherchant à répondre aux exigences réglementaires et à se défendre contre les menaces cybernétiques.

Description

• Conduct penetration tests on web applications, mobile applications, and APIs to identify vulnerabilities and potential exploits • Perform internal and external network penetration testing • Implement social engineering techniques, including phishing campaigns, to simulate real-world attacks and identify human-related security risks • Prepare detailed technical reports and provide actionable recommendations • Collaborate with internal teams and external clients on findings, mitigation strategies, and security best practices • Ensure compliance with GDPR, PCI-DSS, SOC 2, and other relevant security standards and regulations • Stay current on emerging threats, vulnerabilities, and security best practices

🎯 Exigences

• Proven experience (3+ years) in penetration testing across web apps, mobile apps, APIs, and network environments • Expertise in internal and external network penetration testing • Knowledge of common security vulnerabilities and attack vectors, including OWASP Top 10 and MITRE ATT&CK • Familiarity with Burp Suite, Nmap, Metasploit, Wireshark, Nessus, and other industry-standard tools • Experience with cloud environments such as AWS, Azure, and Google Cloud is a plus • Strong understanding of GDPR, PCI-DSS, SOC 2, and other regulatory frameworks • Excellent verbal and written communication skills, with the ability to present findings to technical and non-technical audiences • OSCP, CEH, GPEN, or similar certifications are preferred • Experience with mobile security frameworks and tools such as OWASP MSTG • Experience in API security testing, including OAuth and other common API security models • Proficiency in one or more programming/scripting languages such as Python, Bash, or JavaScript

🏖️ Avantages

• Flexible, remote contract opportunity • Flexibility of remote work with a nearshore focus • Competitive compensation

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV