Embedded Device Security Consultant

Stelle nicht auf LinkedIn

🕒 vor 10 Monaten

🇺🇸 Vereinigte Staaten – Remote

💵 $80.000 - $120.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 27%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

NCC Group

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 1999

💼 Beratung

🏥 Gesundheitswesen

🎖️ Verteidigung

Consulting • Healthcare • Defense

NCC Group ist ein global tätiges Cyber-Security-Unternehmen, das Organisationen und Regierungen dabei unterstützt, ihre digitale Resilienz durch umfassende Dienstleistungen zu verbessern. Zu den Fähigkeiten gehören technische Absicherung (Anwendungs-, Hardware-, Netzwerk- und Kryptographietests), digitale Forensik und 24/7 Incident Response, Managed Security Services, Bedrohungsaufklärung, Schwachstellenmanagement sowie Beratung zu Strategie, Risiko und Compliance. NCC Group bietet zudem Dienstleistungen wie Bug-Bounty-Programme, Treuhandservices und Schulungen an, um Cyber-Risiken zu reduzieren und eine sichere digitale Transformation zu unterstützen.

Beschreibung

• Perform high-end security evaluations and research for clients, focused on embedded devices • Work with team members to deliver high-quality results to clients worldwide • Investigate logical attack scenarios by interpreting code review findings, orienting attack paths, and analyzing test results • Develop sophisticated attacks using the latest attack methods against embedded products • Create tools to support project goals • Communicate complex vulnerabilities to technical and non-technical client staff • Research new attack vectors and discover vulnerabilities • Create new exploitation techniques • Promote IOActive Labs through blogs, white papers, and presentations • Support business development by scoping engagements

🎯 Anforderungen

• Expert knowledge of C, Java, assembly languages, open platforms, and cryptography • Rapid identification of attack surfaces and entry points using implicit threat modeling techniques • Ability to connect and use JTAG/on-chip debuggers • Low-level C code review • Experience with FreeRTOS, Android, Linux kernel drivers, and protocol parsing • Sandbox policy review experience with SELinux/SE Android, seccomp, Linux namespaces, Minijail/Firejail • Cryptographic implementation code reviews, specifically for secure boot and code signing • Java, especially Android app-side experience • ARM 32- and 64-bit assembly • Extensive Git/GitHub experience • Wi-Fi/Bluetooth • Firmware reverse engineering • Hardware/embedded system hacking • Vulnerability assessment and penetration testing • Knowledge of authentication, entitlements, identity management, data protection, data leakage prevention, validation checking, encryption, hashing, least privilege, software attack methodologies, secure data transfer, and secure data storage • Ability to work independently under deadline • Rigorous attention to detail and strong analytic skills • Ability to write test plans based upon initial impressions and discussions with the team • Comfortable navigating large codebases with minimal guidance • Excellent command of written and spoken English • Comfortable working as part of a multinational and multidisciplinary team • Logical and structured approach to projects • 3–5 years or more of relevant work experience in a high-paced, enterprise consulting environment

🏖️ Vorteile

• PTO • Holidays • Medical insurance • Dental insurance • Vision insurance • 401(k) match • Long-term disability • Short-term disability • Life insurance • Employee Assistance Program (EAP) • Business Travel Insurance • Remote or office work flexibility • Opportunities for travel • Performance-based incentives • Access to world-class technical teams and research • Collaborative team environment • Work with an industry leader in cybersecurity