Web Security Researcher

Vaga não está no LinkedIn

🕒 Julho 27

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 32%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Dataflow Security

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2020

🔒 Cibersegurança

🎖️ Defesa

Cybersecurity • Defense

A Dataflow Security é uma empresa de pesquisa em segurança especializada (dfsec) fundada em 2020 que foca exclusivamente em pesquisa de vulnerabilidades e desenvolvimento de exploits. A empresa mantém uma equipe de P&D de classe mundial com pesquisadores experientes (o site menciona mais de 110 funcionários, incluindo mais de 70 pesquisadores de segurança distribuídos em seis equipes de P&D) que descobrem e exploram vulnerabilidades em sistemas operacionais, navegadores e aplicações, e produzem exploits e cadeias de exploits de padrão industrial. A Dataflow Security fornece um catálogo privado e ao vivo de suas capacidades e oferece serviços personalizados — pesquisa de vulnerabilidades, desenvolvimento de exploits e treinamento sob medida — disponíveis apenas para organizações governamentais cuidadosamente selecionadas e seus fornecedores certificados. A empresa enfatiza capacidades cibernéticas ofensivas, inteligência digital e resultados de pesquisa sob medida e de alta confiança para um pequeno conjunto de parceiros governamentais.

Descrição

• Help develop and carry out the Web team research strategy by conducting vulnerability research and exploit development on Web Applications. • Provide unbiased insights and ideas to the web research team. • Develop proof-of-concept code and exploits. • Remain on top of various developments related to Web Technologies such as security mitigations, new features, exploitation techniques, etc.

🎯 Requisitos

• Track record of finding impactful server-side vulnerabilities (e.g. Auth Bypass, RCE, User to Admin PE) in Web Applications. • An understanding of web protocols and web architectures. • Ability to manually detect and exploit common web vulnerabilities. • Ability to conduct long-term and widely scoped security research projects as part of a broader team effort. • Stay up to date with emerging trends of web app security and research methods. • Exploitation experience is a plus, but not required.

🏖️ Benefícios

• Highly competitive compensation package with an additional monetary bonus system based on exploitable vulnerability findings. • Further your career by joining a team of established and experienced security researchers. • Fully remote with flexible work schedule. • We allow researchers, at their discretion, to spend up to 15% of their time conducting research on other topics. • We offer a prime wellness program designed to promote a healthy lifestyle, which includes, but not limited to access to gyms around the world, health coaching, and more.