Penetrációs tesztelő

Stack

Feladatok

• ▹Mélyreható penetrációs tesztek végzése webalkalmazásokon és API-kon, olyan komplex sérülékenységek azonosítása, amelyeket az automatizált eszközök gyakran elvétenek
• ▹Együttműködés az AI-ügynökök rendszerével: manuális ellenőrzés, felügyelet és kreatív kihasználási logika biztosítása a platform teljesítményének növeléséhez
• ▹Új kihasználási technikák kutatása és kifejlesztése, hogy a platform lépést tartson a felmerülő fenyegetésekkel és egyedi üzleti logikai kockázatokkal
• ▹Technikai sérülékenységek lefordítása világos, magas minőségű biztonsági jelentésekké, amelyek megvalósítható javítási útmutatást adnak az ügyfeleknek
• ▹Hozzájárulás a növekvő európai központ módszertanaihoz és munkafolyamataihoz, együttműködés a globális csapatokkal a legjobb gyakorlatok fenntartásáért

Elvárások

• ▹3+ év gyakorlati tapasztalat webalkalmazás- és API-penetrációtesztelésben
• ▹Erős ismeretek a támadási módszertanokban, kihasználási technikákban és az OWASP Top 10-ben
• ▹Jártasság hálózati protokollokban (TCP/HTTP), valamint kliens- és szerveroldali nyelvekben
• ▹Gyakorlati jártasság a Burp Suite-tal, Caidóval és más iparági szabvány biztonsági tesztelő eszközökkel
• ▹Képesség világos, professzionális biztonsági jelentések írására, amelyek egyensúlyt teremtenek a technikai mélység és az érthetőség között
• ▹Magas szintű angol nyelvtudás (folyékony írásban, olvasásban és beszédben)

Előny

• ▹Python, Go vagy Bash ismerete az ismétlődő tesztelési feladatok automatizálásához
• ▹OSCP, OSWA, OSWE vagy azzal egyenértékű minősítés
• ▹Tapasztalat AWS, Azure vagy GCP környezetekben végzett teszteléssel
• ▹Érdeklődés vagy tapasztalat AI/LLM-ek biztonsági munkafolyamatokban való alkalmazásában

A munkáltatóról

A Terra Security agentikus AI-alapú, folyamatos penetrációs tesztelést nyújt, amely a kódváltozásokhoz és a változó támadási felületekhez igazodik, AI-ügynökök rendszerét emberi felügyelettel kombinálva. Fortune 500 ügyfelekkel dolgozik, eddig 38 millió dollár befektetést gyűjtött, köztük egy 30 millió dolláros Series A körrel.