WebApp Offensive Security Engineer

Horizon3.ai ist ein schnell wachsendes, remote Cybersecurity-Unternehmen, das sich der Mission verschrieben hat, Organisationen proaktiv dabei zu unterstützen, ausnutzbare Angriffsvektoren zu finden, zu beheben und zu überprüfen, bevor Kriminelle sie ausnutzen. Unser Flaggschiffprodukt, die NodeZeroTM-Plattform, bietet produktionssichere autonome Penetrationstests und andere wichtige Bewertungsoperationen, die über die größten internen, externen, Cloud- und Hybrid-Cloud-Umgebungen skalieren.

Wir suchen einen Webapp Offensive Security Engineer mit tiefgehender praktischer Erfahrung im Bereich Penetrationstests von Webanwendungen, um unsere autonomen Tests über den aktuellen Stand hinaus zu bringen. Sie werden echte Kunden-Webanwendungen testen — nicht nur Labore und Benchmarks — und NodeZero als Ausgangspunkt nutzen, um dann weiterzugehen: die Randfälle, neuartige Angriffsstränge und geschäftslogische Schwächen zu jagen, die automatisierte Tests noch nicht abdecken, diese sicher gegen Live-Ziele nachzuweisen und eng mit unseren Software-Ingenieuren zusammenzuarbeiten, um jede Entdeckung in eine dauerhafte Produktabdeckung umzuwandeln, die jedem Kunden zugutekommt.

Wesentliche Funktionen:

• Durchführung von praktischen, umfassenden Penetrationstests von Webanwendungen gegen echte Kundenanwendungen sowie Benchmark- und Labormodelle, um Schwachstellen und Angriffswege aufzudecken.
• Überprüfung der NodeZero-Ergebnisse bei Live-Kundenengagements zur Identifizierung von Abdeckungsdefiziten, blinden Flecken und verpassten Gelegenheiten.
• Manuelles Reproduzieren und Validieren dieser Randfälle, um zuverlässige, produktionssichere Proof-of-Concept-Exploits und klare Testfälle zu erstellen.
• Enger Austausch mit Software-Ingenieuren, um Ihre Erkenntnisse in Produktverbesserungen zu übersetzen.
• Aufbau und Pflege einer Bibliothek von Regressionstestfällen, um sicherzustellen, dass neu hinzugefügte Abdeckungen nicht stillschweigend zurückfallen.
• Direkte Zusammenarbeit mit Kunden und internen Teams zur Untersuchung von Ergebnissen und zur Klärung von Fragen zu Webanwendungsabdeckungen und -ergebnissen.
• Verfassen technischer Blogbeiträge und Forschungsberichte, die neue Exploits, Randfälle und Angriffsmethoden präsentieren.
• Mentoring von Teamkollegen und Beitrag zur kontinuierlichen Verbesserung der Teamprozesse, Methodik und Teststandards.

Kompetenzen/Anforderungen:

• Umfangreiche praktische Erfahrung in der Durchführung umfassender Penetrationstests von Webanwendungen.
• Tiefes, praktisches Wissen über gängige und weniger gängige Klassen von Webanfälligkeiten.
• Fähigkeit, geschäftslogische und Randfallfehler zu finden und auszunutzen, die automatisierte Scanner häufig übersehen.
• Starke Kenntnisse von Proxy-Tools wie Burp Suite und Browser-Entwicklertools.
• Komfort beim Scripting zur Reproduktion von Ergebnissen und zum Erstellen von Proof-of-Concept-Exploits.
• Fähigkeit, Angriffsabläufe, Auswirkungen und Empfehlungen klar zu kommunizieren.
• Neugier auf aufkommende KI-Technologien und Komfort bei der Nutzung von KI-unterstützten Tools in Ihrem Test- und Forschungsworkflow.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich technischer Dokumentation.

Erwartungen:

• Hervorragende Problemlösungsfähigkeiten und eine unermüdliche Neugier, wie Dinge brechen.
• Selbstmotiviert und sehr energiegeladen, mit der Fähigkeit, effektiv mit begrenzter Aufsicht zu arbeiten.
• Zusammenarbeit mit unseren Ingenieuren und Sicherheitsforschern, um manuelle Entdeckungen in zuverlässige, produktionssichere Produktfähigkeiten umzuwandeln.

Was Sie auszeichnet:

• Ein Portfolio neuartiger Webanwendungsforschung, Exploits oder Randfunde.
• Nachgewiesene Beispiele für die Nutzung von KI zur Verbesserung oder Beschleunigung Ihrer Tests und Exploit-Entwicklung.
• OSCP, OSWE oder vergleichbare Zertifizierungen im Bereich offensive Sicherheit.

Vorteile von Horizon3.ai:

• Inklusive Team: Wir schätzen Vielfalt und fördern eine inklusive Kultur.
• Wachstumsmöglichkeiten: Teil eines dynamischen und wachsenden Teams mit zahlreichen Karriereentwicklungsmöglichkeiten.
• Innovative Kultur: Arbeiten in einem kollaborativen Umfeld, das Kreativität und unkonventionelles Denken fördert.
• Hybrides & Remote-Arbeiten: Wir unterstützen eine Mischung aus Remote- und Hybridarbeitsmodellen.
• Wettbewerbsfähige Vergütung: Wir bieten ein wettbewerbsfähiges Gehalt, Aktienoptionen und Sozialleistungen.

Bei Horizon3 glauben wir, dass unsere Mitarbeiter unser größtes Kapital sind, und unsere Vergütungspolitik spiegelt diesen Grundsatz wider. Wir sind bestrebt, ein Umfeld zu schaffen, in dem sich alle Mitarbeiter wertgeschätzt und respektiert fühlen.