Senior Penetration Tester — Offensive Security & Red Team

HackEthic

United States

Hybrid

USD 110,000 - 190,000

Full time

4 days ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Конкурентная оплата

Гибридный режим работы

Бюджет на развитие

Job summary

HackEthic — специализированная команда в области информационной безопасности, выполняющая offensive и defensive проекты для клиентов разного размера, включая финансы и стартапы.

Задачи включают проведение проникновений в веб и мобильные приложениях, API и облачные сервисы, сотрудничество с командами инженеров и отчеты о рисках. Требуется опыт 4+ лет, владение английским; преимущества — сертификации и работа в гибридном формате.

Qualifications

Опыт не менее 4 лет в кибербезопасности, 2 года hands-on pentesting.
Глубокое понимание сетевых протоколов и архитектуры ОС.
Наличие реального опыта работы с Pen testing инструментами и фреймворками.
Опыт применения AI‑помощников для анализа кода и разведки, соблюдение конфиденциальности.
Насмотренность в области CVEs, bug bounty приветствуется.
Степень бакалавра в смежной области или эквивалентный опыт.

Responsibilities

Проводить пенетрационные тесты веб/мобильных приложений, API, облака и сетевых сред.
Выполнять ручную эксплуатацию, сборку полезных нагрузок и цепочку атак.
Согласовывать результаты с инженерами и бизнес‑заказчиками; формировать дорожную карту remediation.
Готовить структурированные отчеты об атаках, в т.ч. бизнес-воздействие и шаги по снижению риска.
Следить за новыми уязвимостями и техниками обхода.