Usiamo cookie tecnici e statistiche delle visite: Yandex Metrica e il registro anonimizzato delle visite di Zorky. Non vendiamo mai dati. Ulteriori informazioni su cookie e statistiche.
Zorky è in modalità test: è tutto gratuito. Le offerte e le pagine delle aziende sono aperte a tutti; i link agli annunci e la tua selezione personale si aprono dopo la registrazione. Registrati →
ZorkyZorky
Italiano
@termdocs
← Tutte le offerte

Senior Offensive Security Engineer (Azure & Entra ID)

SeniorremoteMexico City, MX →4 g fa
Analisi del mercato
📊 Security: stipendi e domanda sul mercato
Stack
azureactive directoryakscloudkubernetesthe graph
Dettagli
English
B2, required
Education
Bachelor's degree or equivalent experience
Mostra azienda e link
Gratis, dopo l'accesso.
Candidati
Carica il tuo CV: datori di lavoro e recruiter di diversi paesi che cercano il tuo profilo potranno contattarti direttamente.
Invia il tuo CV →
Descrizione
About You You are an offensive security professional with hands-on expertise in Microsoft Entra ID, Azure privilege escalation, and identity-driven attack paths. You can start from an approved foothold, assess security boundaries, and demonstrate whether controls prevent access to privileged identities and sensitive resources. You approach production testing carefully, keeping actions controlled, reversible, and precisely documented. You can explain complex attack paths to cloud administrators and security stakeholders and distinguish demonstrated exploitation from posture-only observations. Note: This role operates under a contractor model for an initial period of 2 months , with the possibility of extension. You Bring to Applaudo the Following Competencies: Bachelor’s Degree in Computer Science, Cybersecurity, Software Engineering, or a related field is desired, or equivalent professional experience. End to end penetration testing methodology covering reconnaissance, exploitation, privilege escalation, lateral movement and reporting. Offensive testing of Microsoft Entra ID, including directory roles, PIM, app registrations, consent grants and Conditional Access behavior. Azure RBAC privilege escalation and abuse of managed identities and service principals. Token theft and abuse, covering access and refresh tokens, the IMDS managed identity endpoint, and the Graph and ARM APIs. Hands on experience with Azure offensive tooling such as ROADtools, AzureHound/BloodHound, AADInt
Descrizione completa, azienda e link per candidarti: dopo l'accesso. Accedi
I contatti del datore di lavoro (email/telefono/telegram) sono nascosti nell'anteprima pubblica. Invia il tuo CV così i datori di lavoro possono contattarti direttamente.
Domanda urgente? Scrivi a @termdocs