Estados Unidos
Esri
VerTALENTS
Consultor Senior de Seguridad Ofensiva (Alpha Group)
Estados Unidos
United States
AWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
VerTALENTS es una subsidiaria de VerSprite Cybersecurity. Especializada en la dotación de personal tecnológico y utilizando una red de clientes técnicos, VerTALENTS conecta talento técnico de alto nivel con clientes de la industria a través de varios métodos y expande no solo la red de talento de los clientes, sino también la búsqueda de empleo de los candidatos. En última instancia, VerTALENTS agrega valor tanto a clientes como a candidatos.
Trabajamos con clientes para cubrir oportunidades tanto a tiempo completo como por contrato, ¡así que si el siguiente puesto te interesa, por favor, aplica para saber más!
Ubicación: Remoto (EE. UU.) — Preferiblemente Georgia
Este es un puesto completamente remoto. Los candidatos deben estar autorizados para trabajar en los Estados Unidos. Aunque sea remoto, se prefiere encarecidamente que los candidatos ubicados en Georgia o estados cercanos faciliten la colaboración con los equipos internos y los clientes.
Descripción general
Consultor Senior de Seguridad Ofensiva (Alpha Group)
VerSprite busca un Consultor Senior de Seguridad Ofensiva con experiencia para liderar evaluaciones de seguridad complejas en entornos empresariales modernos.
Este puesto se centra en pruebas de penetración avanzadas y compromisos de seguridad de aplicaciones, trabajando en estrecha colaboración con los clientes para identificar rutas de ataque del mundo real y riesgos de seguridad.
El candidato ideal combina una sólida experiencia técnica con experiencia en consultoría y la capacidad de comunicar claramente el riesgo de seguridad a audiencias tanto técnicas como ejecutivas.
Responsabilidades
- Liderar compromisos de pruebas de penetración en aplicaciones web, APIs e infraestructura empresarial
- Realizar pruebas avanzadas de seguridad de aplicaciones, incluidas vulnerabilidades de lógica de negocio y debilidades de autenticación
- Realizar pruebas de penetración de redes internas y externas
- Liderar compromisos de Red Teaming.
- Realizar ejercicios de modelado de amenazas (por ejemplo, metodología PASTA)
- Realizar evaluaciones de seguridad en la nube en AWS, Azure y GCP
- Realizar pruebas de seguridad de aplicaciones móviles (Android y iOS)
- Desarrollar cargas útiles personalizadas y técnicas de explotación
- Producir informes técnicos detallados que incluyan escenarios de explotación de prueba de concepto
- Comunicar hallazgos técnicos y riesgos a las partes interesadas del cliente
- Mentorizar a consultores junior durante los compromisos
- Contribuir a iniciativas de investigación internas y mejoras de la metodología de seguridad
Cualificaciones requeridas
- 7+ años de experiencia en seguridad ofensiva o pruebas de penetración
- Sólida experiencia en pruebas de penetración de aplicaciones web, API, evaluaciones de redes externas e internas. Experiencia en pruebas de entornos de Active Directory.
- Experiencia liderando compromisos de Red Teaming.
- Sólida experiencia en la redacción de informes de pruebas de penetración y documentación técnica
- Capacidad para comunicar riesgos de seguridad a partes interesadas técnicas y no técnicas
- Sólidas habilidades de comunicación tanto escritas como verbales.
- Experiencia trabajando en entornos de consultoría o de cara al cliente
A tener en cuenta
- Certificaciones de seguridad ofensiva como OSCP, OSWE, OSEP, CRTO o similares
- Experiencia en pruebas de seguridad de hardware / productos.
- Divulgaciones públicas de vulnerabilidades
- Participación en programas de bug bounty
- Publicaciones de investigación de seguridad o entradas de blog
- Contribuciones a herramientas de seguridad de código abierto
- Participación activa en la comunidad de seguridad (CTFs, conferencias, etc.)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil