渗透测试员

作为公司增长的成果，我们正在寻找一位经验丰富的渗透测试员，具备基础设施和网络应用测试的扎实经验，以交付多个关键客户的测试任务。这为一位高度积极且有决心的渗透测试员提供了绝佳机会，继续发展并参与各种激动人心的项目。Bridewell确保每位顾问都有年度专属团队预算用于个人发展，这为CREST、Cyber Scheme考试、Hack the Box、TSCM和TryHackMe等在线平台以及许多其他培训课程提供访问权限。此外，还有专门的时间进行研究并协助开发新的测试方法和技巧。

要求：具备在客户面前工作的强大经验。以客户为中心，能够与组织的所有层级进行有效沟通，具备适当的技术内容。熟练进行多种渗透测试，如基础设施、网络应用API测试和设备配置审查等。CREST注册测试员（CRT）或Cyber Scheme团队成员（CSTM）是强制性的。NCSC CHECK团队成员（CTM）至少具有Practitioner Cyber Security Professional（PraCSP）头衔是强制性的。自我驱动，能够独立工作并作为更大团队的一部分工作。能够为技术及非技术受众制作高质量的技术和执行报告。持有或能够获得至少SC级别的认证。

desirable：OSCP、OSCE、CRTO，了解云安全（AWS、Azure、GCP），在LLM/AI测试方面有经验，精通编程或脚本（Python、PowerShell、Bash）。

福利：具有竞争力的薪资，25天带薪假（加购买和出售选项），灵活的工作方式（围绕核心办公室时间），公司养老金，员工股东计划，专属培训预算，人寿保险，自行车到工作计划，电动车计划，私人健康护理（包括健身房折扣），视力护理，生日假（工作满一年后），以及关于公司的人才和客户承诺。

关于Bridewell：英国网络安全领域最令人兴奋的前景之一，Bridewell是快速成长的网络安全服务企业之一，具有交付复杂安全项目和提供出色客户服务的强劲记录。Bridewell拥有金融、制造业、石油和天然气、政府、关键国家基础设施等广泛客户群。Bridewell持有Gold level Investors in People奖项，这巩固并反映了我们卓越的素质，使我们真正成为“One Team”。

我们专注于我们的员工，同时也高度重视可持续性，并认识到我们在对抗气候变化中的作用。今天，Bridewell自豪地成为碳负业务。

具备在客户面前工作的强大经验。客户导向，能够与组织的所有层级进行有效沟通，具备适当的技术内容。熟练进行多种渗透测试，如基础设施、网络应用API测试和设备配置审查等。CREST注册测试员（CRT）或Cyber Scheme团队成员（CSTM）是强制性的。NCSC CHECK团队成员（CTM）至少具有Practitioner Cyber Security Professional（PraCSP）头衔是强制性的。自我驱动，能够独立工作并作为更大团队的一部分工作。能够为技术及非技术受众制作高质量的技术和执行报告。持有或能够获得至少SC级别的认证。

desirable：OSCP、OSCE、CRTO，了解云安全（AWS、Azure、GCP），在LLM/AI测试方面有经验，精通编程或脚本（Python、PowerShell、Bash）。

具有竞争力的薪资，25天带薪假（加购买和出售选项），灵活的工作方式（围绕核心办公室时间），公司养老金，员工股东计划，专属培训预算，人寿保险，自行车到工作计划，电动车计划，私人健康护理（包括健身房折扣），视力护理，生日假（工作满一年后）。

英国网络安全领域最令人兴奋的前景之一，Bridewell是快速成长的网络安全服务企业之一，具有交付复杂安全项目和提供出色客户服务的强劲记录。Bridewell拥有金融、制造业、石油和天然气、政府、关键国家基础设施等广泛客户群。Bridewell持有Gold level Investors in People奖项，这巩固并反映了我们卓越的素质，使我们真正成为“One Team”。