Senior Security Researcher

🕒 2 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Endor Labs

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2022

🔐 Segurança

☁️ SaaS

🔒 Cibersegurança

💰 Seed Round em 2022-11

Security • SaaS • Cybersecurity

A Endor Labs é uma empresa especializada em segurança da cadeia de suprimentos de software e análise de composição de software (SCA). A empresa fornece ferramentas e soluções para ajudar organizações a gerenciar, priorizar e remediar riscos e vulnerabilidades de software de código aberto. Oferece uma plataforma abrangente que inclui SCA baseada em acessibilidade, assinatura de artefatos, varredura de contêineres e Teste de Segurança de Aplicação Estática (SAST). A Endor Labs visa melhorar a produtividade dos desenvolvedores ao reduzir alertas falsos positivos e se concentrar em riscos acionáveis. Eles também apoiam esforços de conformidade com padrões como FedRAMP e PCI DSS. A empresa integra-se com plataformas populares como GitHub e Azure, oferecendo recursos para otimizar pipelines de CI/CD e gerenciar listas de materiais de software (SBOMs).

Descrição

• Conduct offensive security research on software supply chain threats and identify and analyze zero-day vulnerabilities • Develop and refine exploit techniques for attack vectors involving malicious code, third-party libraries, and CI/CD systems • Work with Product Management to translate research findings into security capabilities within Endor Labs products • Publish research through technical blogs, white papers, and leading security conferences • Collaborate with security engineers and developers to prototype and implement detection and mitigation strategies • Develop open-source tools, methodologies, or frameworks that enhance software supply chain security • Monitor emerging threats, attacker methodologies, and evolving security trends

🎯 Requisitos

• 5+ years of experience in security research, vulnerability discovery, and offensive security • Deep expertise in reverse engineering, exploit development, and software vulnerability analysis • Strong understanding of software supply chain security, including package management systems, CI/CD pipelines, and dependency analysis • Experience discovering and responsibly disclosing zero-day vulnerabilities • Proven track record of publishing high-quality research or presenting at top security conferences (e.g., Black Hat, DEF CON, RSAC, BSides) • Proficiency in programming languages such as Python, Rust, or Go • Strong analytical skills and ability to conduct complex security research autonomously • Excellent written and verbal communication skills • Endor Labs encourages talented individuals to apply even if they do not fit every listed requirement

🏖️ Benefícios

• Equal Opportunity Employer committed to diversity and an inclusive environment • World-class team environment • Opportunity to directly influence the security of modern software supply chains

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo