Principal Penetration Tester

О позиции

Это позиция уровня Principal для специалиста по пентесту, который будет выполнять offensive security services в различных областях. Вы будете работать с клиентами, проектным менеджментом, участвовать в разработке методологий и практик для команды пентеста. Важная часть роли — наставничество младших специалистов и развитие их технических навыков. Вакансия подходит для эксперта с 5-10 годами опыта в оффенсивной безопасности, готового брать на себя ответственность за сложные проекты и делиться экспертизой через блоги, вебинары и индустриальные группы.

Чем заниматься

• Проведение пентестов и технического анализа безопасности в областях: сети, облако, мобильные приложения, веб-приложения, искусственный интеллект и беспроводные технологии
• Сотрудничество с клиентами и командой проектов для разработки предложений и подходов к тестированию
• Разработка best practices, стратегий и методологий для команды пентестеров
• Обеспечение высокого уровня удовлетворённости клиентов на всех engagement
• Публикация технических статей, участие в индустриальных группах и проведение вебинаров
• Менторство и развитие junior penetration testers, передача консультационных навыков
• Обновление и развитие технических возможностей команды

Что ждут

• 5-10 лет опыта в delivery offensive security services минимум в двух областях из: сети, облако, мобильные приложения, веб-приложения, AI пентестинг
• Предпочтительные сертификации: OSCP, OSEP, CRTO, GWAPT, CRTL
• Знание proprietary и open-source инструментов безопасности (Nessus, Burp Suite, Wireshark, Kali Linux и др.)
• Аналитические навыки и умение решать технические задачи в сфере Security Analysis
• Опыт создания отчётности для клиентов с техническими результатами и рекомендациями по remediation
• Опыт менторства junior penetration testers или team members
• Умение работать без supervision над несколькими проектами одновременно
• Отличные письменные коммуникативные навыки для перевода технических результатов в clear findings

Будет плюсом

• Опыт участия в индустриальных security groups и комьюнити
• Авторство технических статей и case studies
• Опыт проведения training и workshops на тему security testing
• Владение CLEAR core values компании Clearwater

Условия

• Базовый salary в диапазоне $120,000-150,000 годовой
• Возможность merit-based salary increases
• Участие в 401(k) retirement plan
• Medical, dental, vision, life and disability insurances
• Гибкая политика оплачиваемого time off с flexible paid time off
• 11 paid holidays и paid sick time

Навыки

• Network Penetration Testing
• Cloud Security Testing
• Mobile Application Security
• Web Application Security
• AI Security Testing
• Wireless Security Testing
• Nessus
• Burp Suite
• Wireshark
• Kali Linux
• OSCP
• OSEP
• CRTO
• GWAPT
• CRTL
• Security Assessment
• Offensive Security

Могут спросить на собеседовании

1. Опишите ваш подход к планированию и проведению комплексного пентеста облачной инфраструктуры?
2. Приведите пример наиболее сложного уязвимости, которую вы обнаружили, и как вы её документировали для клиента?
3. Как вы строите процесс менторства junior пентестеров? Приведите конкретный пример успеха?
4. Какие инструменты и methodology вы используете при пентесте AI-систем или ML-моделей?
5. Как вы управляетесь workload когда работаете над несколькими engagement одновременно?