Penetrációs tesztelő

Stack

Feladatok

• ▹Webalkalmazások tesztelése, hálózatok feltörése és szoftverek visszafejtése
• ▹Munka rövid távú megbízásokon és hosszabb programokon elismert ügyfeleknek
• ▹Összetett technikai problémák megoldása és kreatív megoldások építése
• ▹Megbízható tanácsadóként szakmai vélemény adása az ügyfeleknek nehéz üzleti döntésekhez

Elvárások

• ▹4+ év tapasztalat webalkalmazás-penetrációs tesztek tervezésében, végrehajtásában és vezetésében
• ▹5+ év alkalmazásbiztonsági tapasztalat
• ▹A biztonsági alapelvek (OWASP), a gyakori sérülékenységek és az alkalmazásbiztonsági legjobb gyakorlatok mély ismerete
• ▹Jártasság a sérülékenység-felmérésben és exploitok fejlesztésében sokféle célponton
• ▹Programozási és szkriptnyelvek ismerete, például Python, Ruby, PowerShell, Java, JavaScript
• ▹Operációs rendszerek ismerete: Linux, Windows, macOS
• ▹Tapasztalat hálózati és rendszer-kihasználásban, modern TTP-kkel (C2 keretrendszerek, EDR-megkerülés, jogosultság-emelés, jelszótörés, oldalirányú mozgás)
• ▹Erős technikai riportolási és dokumentációs készség
• ▹A technikai leletek világos közlése műszaki és vezetői szereplőknek, használható javítási útmutatással
• ▹A munkavégzés az Egyesült Államokból lehetséges; háttérellenőrzés szükséges

Előny

• ▹Go forráskód sérülékenységi átvizsgálásának tapasztalata
• ▹Haladó szakmai képzés, például számítástechnikai diploma vagy OSCP
• ▹AWS felhőkörnyezetek ismerete (IAM, EC2, VPC, EBS, S3, CloudWatch, Lambda) és biztonságos üzemeltetésük
• ▹Másodlagos szakértelem: felhőbiztonsági felmérések, mobilalkalmazás-biztonsági tesztelés, hibrid alkalmazások felmérése vagy AI/LLM-biztonsági felmérések
• ▹Rendszer- és hálózatbiztonsági, hitelesítési és biztonsági protokoll-, valamint alkalmazott kriptográfiai háttér

Soft skillek

Amit kínálunk

• ▹Távmunka az Egyesült Államok bármely pontjáról
• ▹Átfogó, megfizethető juttatási csomag
• ▹Befogadó kultúra

A munkáltatóról

A Bishop Fox a folyamatos támadói biztonság és a penetrációs tesztelés területén vezető cég. A Fortune 100 negyede és a Fortune 10 fele is ügyfele, Cosmos platformját az SC Media a legjobb feltörekvő technológiának választotta.