Vulnerability Research Engineer

Stelle nicht auf LinkedIn

🕒 vor 4 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

📚 Forschungsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

SOCKET

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 1994

📡 Telekommunikation

Telecommunications

SOCKET ist ein Telekommunikationsunternehmen, das Internet-, Telefon- und Fernsehdienste sowohl für Privat- als auch für Geschäftskunden anbietet. Für Privatkunden bietet SOCKET einfache Servicepakete mit Festpreisen und lokalem Support, die Einfachheit und Komfort durch eine einzige Rechnung für alle Dienstleistungen gewährleisten. Für Unternehmen bietet SOCKET eine Reihe von Lösungen an, von grundlegenden Internet- und Telefondiensten bis hin zu erweiterten Angeboten wie Hosted PBX und Dedicated Services, die maßgeschneidert sind, um unterschiedlichen Größen- und Budgetanforderungen gerecht zu werden. Mit einem Fokus auf transparente Abrechnung und keine versteckten Gebühren zeichnet sich SOCKET dadurch aus, dass es zuverlässige Telekommunikationslösungen bietet, die auf eine vielfältige Kundschaft zugeschnitten sind.

Beschreibung

• Master Socket workflows, tools, and patching processes • Lead patching efforts for high-impact vulnerabilities across npm packages • Scale patch production to dozens or hundreds of patches per week • Help select and prioritize high-value patches • Provide technical input on patch prioritization based on ecosystem and customer impact • Build and improve automated patching infrastructure and tooling • Design and implement scalable patch generation and delivery systems • Develop automated vulnerability detection and patch creation workflows • Build APIs and integrations to deliver certified packages • Create tooling for patch quality assurance and testing • Work with security researchers to understand and patch critical vulnerabilities • Help shape the technical roadmap for expansion • Give developers quick, safe remediation options for widely-used packages • Help secure the software supply chain for millions of developers

🎯 Anforderungen

• 3+ years of software engineering experience with production systems • Strong proficiency in Node.js, JavaScript, and TypeScript • Experience with package managers (npm, yarn, pnpm) and the JavaScript ecosystem • Understanding of software security concepts and vulnerability management • Experience building and scaling APIs and data processing pipelines • Familiarity with automated testing, CI/CD, and deployment systems • Experience with security tooling, vulnerability scanning, or patch management (preferred) • Knowledge of software supply chain security challenges (preferred) • Experience with other package ecosystems (Python, Go, Rust, etc.) (preferred) • Open source contributions or package maintenance experience (preferred) • Background in DevSecOps or security engineering (preferred) • Experience with high-throughput data processing systems (preferred)

🏖️ Vorteile

• Market competitive salary bands • Meaningful equity program • Comprehensive health benefits for you and your family • Flexible time-off, holidays, and winter shutdown to rest & recharge • Paid parental leave • Remote-first, with quarterly team off-sites