Penetrációs tesztelő (szerződéses)

Stack

Feladatok

• ▹Sérülékenységek azonosítása és a kockázat igazolása
• ▹Kreatív megoldások kidolgozása
• ▹A leletek és a javítási útmutatás világos közlése műszaki és vezetői szereplők felé
• ▹Megbízható tanácsadóként segíteni az ügyfeleket a kockázatok megértésében és a biztonsági döntésekben
• ▹Munka rövid távú felmérésektől hosszabb programokig, az amerikai és nemzetközi csapatokkal együtt

Elvárások

• ▹5+ év tapasztalat webalkalmazás-penetrációs tesztek tervezésében, végrehajtásában és vezetésében
• ▹Az alkalmazásbiztonság alapjainak, az OWASP Top 10-nek, a gyakori sérülékenységeknek és a biztonságos fejlesztési gyakorlatoknak mély ismerete
• ▹Tapasztalat sérülékenységek felmérésében és exploitok fejlesztésében sokféle célponton
• ▹Erős rendszer- és hálózatbiztonsági ismeret, hitelesítési és biztonsági protokollok, alkalmazott kriptográfia
• ▹Összetett technikai leletek világos közlése és gyakorlati javítási útmutatás műszaki és vezetői közönségnek
• ▹Az Egyesült Államokban kell tartózkodni, és vízumtámogatás nélkül munkavégzésre jogosultnak lenni; háttérellenőrzés szükséges

Előny

• ▹Mély tapasztalat legalább egy területen: felhőbiztonság (AWS: IAM, EC2, VPC, EBS, S3, CloudWatch, Lambda)
• ▹Mobilalkalmazás-biztonság (iOS és/vagy Android)
• ▹Forrás-alapú alkalmazásfelmérések (forráskód, API-k, infrastruktúra, integrációk); Golang erősen előnyös, valamint Python, Ruby, PowerShell, Java, JavaScript
• ▹Hálózati és rendszerek kihasználása: C2 keretrendszerek, EDR-megkerülés, jogosultság-emelés, jelszótörés, oldalirányú mozgás
• ▹AI/LLM-biztonság: nem determinisztikus biztonsági kontrollok felmérése

Soft skillek

Amit kínálunk

• ▹Független vállalkozói (1099) szerződés
• ▹Munka az Egyesült Államokból

A munkáltatóról

A Bishop Fox a folyamatos támadói biztonság és a penetrációs tesztelés területén vezető cég. A Fortune 100 negyede és a Fortune 10 fele is ügyfele, Cosmos platformját az SC Media a legjobb feltörekvő technológiának választotta.