Security Engineer I, Application Security

🕒 vor 22 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $100.000 - $160.000 / Jahr

⏰ Vollzeit

🟢 Junior

👮‍♂️ IT-Sicherheitsingenieur

🚫👨‍🎓 Kein Abschluss erforderlich

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Trail of Bits

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2012

🔒 Cybersecurity

☁️ SaaS

₿ Crypto

Cybersecurity • SaaS • Crypto

Trail of Bits ist ein auf Cybersicherheit spezialisiertes Unternehmen, das sich auf hochwertige Sicherheitsforschung und Software Assurance-Dienstleistungen konzentriert. Seit seiner Gründung im Jahr 2012 hat sich das Unternehmen darauf fokussiert, einige der weltweit am stärksten angegriffenen Organisationen abzusichern, indem es fundierte wissenschaftliche Forschung mit der Mentalität eines realen Angreifers kombiniert. Trail of Bits bietet Dienstleistungen in den Bereichen Software Assurance, Security Engineering sowie Forschung und Entwicklung, insbesondere in Systemsoftware, Blockchain und Kryptographie. Zudem bieten sie professionelle Schulungskurse in den Bereichen Reverse Engineering, Penetrationstests und Bedrohungsmodellierung an. Trail of Bits wird als einer der besten Arbeitgeber anerkannt, was sein Engagement für Kultur und Mitarbeiterzufriedenheit widerspiegelt.

Beschreibung

• Contribute to security assessments of client software and partner with experienced engineers. • Lead review of a specific component, module, or system within larger client engagements. • Trace root causes and own analysis from vulnerability discovery through client delivery. • Find and validate vulnerabilities in application code and systems. • Explain exploitation paths, assess impact, and develop proof-of-concept code when appropriate. • Design and build security-testing tools and automation for vulnerability detection and deeper analysis. • Review software architectures, identify attack surfaces, data flows, trust boundaries, and privilege boundaries. • Recommend concrete security mitigations. • Translate technical findings into clear, actionable recommendations for engineering teams. • Explain evidence behind conclusions to clients. • Contribute to security research, open-source tools, internal knowledge sharing, and technical documentation.

🎯 Anforderungen

• At least 1 year of combined relevant experience in application security, vulnerability research, security-focused software engineering, or a closely related area. • Demonstrable vulnerability-discovery capability, including personally finding or validating a vulnerability or security weakness. • Strong code-analysis skills, including reading unfamiliar code, tracing execution and data flow, identifying flaws, and validating vulnerabilities. • Hands-on coding proficiency in at least two relevant languages, such as Rust, Go, C, C++, Python, JavaScript, or TypeScript. • Working knowledge of memory-corruption vulnerabilities and common mitigations, including buffer overflows, use-after-free, stack cookies, ASLR, NX/DEP, CFI, or MTE. • Familiarity with operating-system concepts, IPC, privilege boundaries, and application interaction with system internals. • Ability to independently investigate a well-scoped problem, debug issues, document evidence, ask focused questions, and deliver work with project-lead review. • Clear written and verbal communication, including explaining technical findings and remediation guidance to software engineers and working productively on a distributed team. • Preferred: CTF participation, published vulnerability research/CVEs/responsible disclosures/bug bounty findings, open-source security contributions, mobile application security, cloud or infrastructure assessment, Kubernetes, Helm, Terraform, Ansible, kernel code, drivers, reverse engineering, fuzzing, low-level systems work, technical writing, conference talks, or substantial technical documentation. • U.S.-based candidates must meet employment eligibility verification requirements through E-Verify.

🏖️ Vorteile

• Competitive salary complemented by performance-based bonuses. • Fully company-paid insurance packages, including health, dental, vision, disability, and life. • A solid 401(k) plan with a 5% match of your base salary. • 20 days of paid vacation with flexibility for more, adhering to jurisdictional regulations. • 4 months of parental leave. • $10,000 in relocation assistance for moving to NYC. • $1,000 Working-from-Home stipend. • Annual $750 Learning & Development stipend. • Company-sponsored all-team celebrations, including travel and accommodation. • Philanthropic contribution matching up to $2,000 annually. • Remote-first culture for full-time employees.