RFP – Security Researcher

🔥 vor 2 Stunden

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Freedom of the Press Foundation

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2012

🤝 Non-Profit

📱 Medien

🔒 Cybersecurity

💰 €480.000 Grant - Freedom of the Press Foundation im 2013-12

Non-profit • Media • Cybersecurity

Die Freedom of the Press Foundation ist eine gemeinnützige Organisation, die die Pressefreiheit schützt und verteidigt, indem sie Journalisten und Whistleblower unterstützt. Sie veröffentlicht Berichte über Geheimhaltung der Regierung, Überwachung und Rechte von Journalisten; entwickelt und pflegt Open-Source-Sicherheitswerkzeuge für Journalisten und Redaktionen (insbesondere SecureDrop und Dangerzone); betreibt die Datenbank U. S. Press Freedom Tracker, die Vorfälle zur Pressefreiheit dokumentiert; und bietet Schulungen sowie Ressourcen zur digitalen Sicherheit an. Die Organisation setzt sich auch für Themen wie staatliche Überwachung und die gesetzlichen Rechte von Reportern ein und ruft zu Spenden und öffentlichem Handeln auf, um ihre Arbeit zu unterstützen.

Beschreibung

• Durchführung von Anwendungssicherheitsprüfungen für SecureDrop-Komponenten. • Unterstützung bei der Durchführung von Threat Modeling für neue Funktionen und architektonische Änderungen. • Prüfung von Pull Requests und Design‑Dokumenten mit Fokus auf die Sicherheitseigenschaften neuer Funktionen und die sicherheitsrelevanten Auswirkungen architektonischer Änderungen. • Mitwirkung bei der Vorbereitung von Unterlagen für und der Überprüfung von Ergebnissen externer Sicherheitsaudits. • Beratung zu Härtungsstrategien für die Deployment‑Umgebungen von SecureDrop. • Bewertung und Integration von Security‑Automatisierungstools wie LLMs, statischen Code‑Analyzern und anderen Tools, die Sicherheitslücken erkennen oder mindern können.

🎯 Anforderungen

• Mindestens drei Jahre Erfahrung im Entwurf oder Angriff auf sichere Systeme (Threat Modeling, Penetrationstests, Sicherheitsbewertungen, Protokolldesign etc.). • Produktionsreife Programmiererfahrung mit mindestens zwei der folgenden Sprachen: Python, TypeScript oder Rust. • Gute praktische Kenntnisse der Linux‑Systemsicherheit (Kernel‑Härtung, AppArmor, SELinux etc.). • Erfahrung in der Erkennung und Analyse von Browser-/Web‑Schwachstellen (z. B. XSS) und Electron‑spezifischen Problemen (Dateiverwaltung, IPC etc.). • Sicherer Umgang mit Open‑Source‑Projekten in einem kollaborativen, verteilten Teamumfeld. • Mindestens ein Jahr berufliche Erfahrung mit Qubes OS, Tails oder anderen hochsicheren Desktop‑Umgebungen (wünschenswert). • Mindestens ein Jahr berufliche Erfahrung in Incident Response (wünschenswert). • Erfahrung in der Nutzung oder Entwicklung von Sicherheitsüberwachungstools (z. B. Intrusion Detection Systems, File Integrity Monitoring) (wünschenswert). • Vertrautheit mit Tor, Onion Services, OpenPGP und anderen datenschutzfördernden Technologien (wünschenswert).