Senior Penetration Tester (Web Applications & Networks)

remote-job.net Job-Zusammenfassung:

💶 Gehalt:	keine Angabe
⏰ Wöchentliche Arbeitszeit:	Vollzeit
🔍 Empfohlene Erfahrung:	Senior
🎓 Empfohlene Ausbildung:	Bachelor in Informatik oder Informationssicherheit (oder gleichwertige Erfahrung)
📋 Hauptaufgaben:	Durchführung von Penetrationstests für Webanwendungen und Netzwerke. Ausnutzung und Analyse von Webschwachstellen sowie Erstellung von Abhilfemaßnahmen. Erstellung technischer Berichte und Beratung von Entwicklungsteams.
✅ Hauptvoraussetzungen:	5–8 Jahre Berufserfahrung im Penetration Testing. Relevante Zertifizierungen (z. B. OSCP, CEH, GWAPT). Erfahrung mit Webtechnologien und Tools wie Burp Suite, NMap, Metasploit.
🏭 Branche:	Cybersecurity

Über das Unternehmen

Rapid Strategy ist ein preisgekröntes, afro‑amerikanisch geführtes kleines Unternehmen, das Cybersicherheitsdienstleistungen für den privaten und öffentlichen Sektor anbietet.

Der Hauptsitz ist in Charlotte, North Carolina. Rapid Strategy unterstützt Kunden in North Carolina und der DMV‑Region. Die ausgeschriebene Position ist überwiegend remote, kann jedoch gelegentliche Reisen erfordern.

Aufgaben

• Durchführung umfassender Penetrationstests von Webanwendungen und Netzwerken zur Identifikation von Sicherheitslücken.
• Einsatz und Kombination von manuellen sowie automatisierten Testmethoden und gängigen Sicherheitstools (z. B. Burp Suite, NMap, Metasploit, SQLMap).
• Analyse und Ausnutzung bekannter Webschwachstellen (z. B. SQLi, XSS, CSRF) und Ableitung von Gegenmaßnahmen.
• Erstellung detaillierter Prüfberichte mit Handlungsempfehlungen und Zusammenarbeit mit Entwicklungsteams zur Verbesserung der Sicherheit.
• Fortlaufende Beobachtung aktueller Cyber‑Bedrohungen und Weiterentwicklung der Testmethoden.

Voraussetzungen

• Bachelorabschluss in Informatik, Informationssicherheit oder verwandten Bereichen – oder gleichwertige praktische Erfahrung.
• 5–8 Jahre Berufserfahrung im Bereich Penetration Testing / Anwendungssicherheit.
• Branchenspezifische Zertifizierungen wie CEH, OSCP oder GWAPT werden erwartet.
• Fundiertes Verständnis von Webtechnologien und Protokollen (HTTP/HTTPS, HTML, JavaScript usw.).
• Erfahrung mit Tools wie Tenable, Burp Suite, NMap, OWASP ZAP, Metasploit, SQLMap u. Ä.
• Fähigkeit, Testergebnisse zu analysieren, zu dokumentieren und technische Empfehlungen klar zu kommunizieren.
• Gute Problemlösungs‑ und Analysefähigkeiten sowie Team‑ und Kommunikationsstärke.
• US‑Staatsbürgerschaft und Wohnsitz in den Vereinigten Staaten sind Voraussetzung.

Benefits

• Überwiegend remote‑Arbeit mit flexibler Standortoption.
• Möglichkeit, für öffentliche und private Auftraggeber in verschiedenen Sektoren zu arbeiten.
• Arbeit in einem preisgekrönten, kleines Unternehmen mit Fokus auf berufliche Weiterentwicklung.
• Gelegentliche Reisetätigkeit und vielfältige Praxiserfahrungen.