Senior Engineer – Penetration Testing

Stelle nicht auf LinkedIn

🔥 vor 12 Stunden

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🧑‍💻 Full-Stack-Entwickler

👻 Geisterscore 15%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Finite State

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2017

🏥 Gesundheitswesen

🍽️ Lebensmittel & Getränke

🏭 Fertigung

Healthcare • Food & Beverage • Manufacturing

Finite State ist ein führender Anbieter umfassender Lösungen für das Management von Software-Risiken, mit Fokus auf der Sicherung digitaler Assets und der Verbesserung der Sicherheit vernetzter Geräte in verschiedenen Branchen. Ihre Plattform ist darauf ausgelegt, die einzigartigen Herausforderungen der Gerätesicherheit zu adressieren, wie z. B. lange Lebenszyklen, komplexe Lieferketten und Transparenzprobleme mit Anbietern. Finite State bietet Lösungen für die Sicherheit der Softwarelieferkette, das SBOM-Management, die Reaktion auf Zwischenfälle und das Schwachstellenmanagement, die Organisationen helfen, die Cyber-Compliance einzuhalten und Risiken effektiv zu managen. Mit Fähigkeiten, Quellcode, Binärdateien und Drittanbieterkomponenten zu scannen, bietet Finite State unvergleichliche Sichtbarkeit und Schutz für eine Vielzahl von vernetzten Geräten, einschließlich solcher im Automobil-, Medizin-, Industrie-, Energie- und Regierungsbereich.

Beschreibung

• Plan and execute penetration tests against IoT, ICS/OT, and automotive targets • Own engagements autonomously, including scoping, attack-surface prioritization, testing, evidence collection, reporting, and debriefing • Use Finite State’s platform analysis alongside hands-on testing to identify genuinely reachable and exploitable vulnerabilities • Perform hardware interaction and firmware extraction using JTAG, SWD, UART, SPI, I2C, eMMC, NOR/SPI flash, and NAND flash dumping • Solder and rework PCBs to access debug interfaces • Conduct firmware reverse engineering with Ghidra and Binary Ninja • Assess wireless protocols including Bluetooth/BLE, Zigbee, Z-Wave, Wi-Fi, and LTE/5G • Assess vehicle buses and industrial control protocols • Assess standard network protocols, exposed services, cloud and mobile companion apps, and APIs • Perform source code review in C, C++, and related embedded languages • Review third-party and open-source components, including SBOM review and software composition analysis • Use approved AI-powered security tooling and LLM-assisted workflows for analysis, triage, and reporting • Evaluate products against relevant regulations and standards • Produce reports communicating technical findings, risk ratings, CVSS scores, exploitability, VEX justifications, and remediation guidance • Participate in peer review of engagement deliverables • Support customer scoping calls, technical debriefs, and remediation follow-up • Collaborate with product, engineering, and research teams to improve the Finite State platform • Contribute to knowledge sharing, tooling development, and methodology improvement • Participate in conferences, publish research, and represent Finite State externally

🎯 Anforderungen

• Bachelor's degree in Computer Science, Electrical Engineering, Computer Engineering, or a related field, or equivalent hands-on experience • 7+ years of hands-on experience in IoT, embedded, ICS/OT, or automotive security • Track record of owning engagements autonomously at a senior level • Hands-on depth in at least one target domain: IoT/embedded, ICS/OT, or automotive; working familiarity with the other two • Experience with hardware-level security assessments, including JTAG/SWD debugging, SPI/I2C/UART communication, and flash memory extraction • Comfort soldering and reworking PCBs to reach debug interfaces • Proficiency with Ghidra and/or Binary Ninja • Ability to analyze ARM, MIPS, PPC, RISC-V, x86, and x64 architectures • Experience testing wireless protocols and either vehicle buses or industrial control protocols • Working familiarity with network protocols and web/mobile application testing methodology • Ability to review C and C++ source code for security weaknesses • Familiarity with SBOM concepts and formats including CycloneDX and SPDX • Working fluency with CVSS scoring and VEX • Ability to map findings to at least one relevant regulatory or standards framework • Excellent written and verbal communication skills • Experience with Python and Bash scripting and automation • Familiarity with AI-assisted security tooling and LLM-based workflows • Must be authorized to work in the U.S. without sponsorship

🏖️ Vorteile

• Finite State ships and funds a bench lab, including soldering and rework station, probes, programmers, logic analyzer, and radios • Fully distributed workforce and remote-first culture • Limited travel, including occasional customer-site assessments, conferences, and team gatherings • Opportunities for platform integrations, direct account ownership, and building business-driving tools • Opportunities for industry conference participation, publishing research, and external representation

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen