Senior Security Engineer, Cryptography

🕒 vor 23 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $165.000 - $220.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Trail of Bits

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2012

🔒 Cybersecurity

☁️ SaaS

₿ Crypto

Cybersecurity • SaaS • Crypto

Trail of Bits ist ein auf Cybersicherheit spezialisiertes Unternehmen, das sich auf hochwertige Sicherheitsforschung und Software Assurance-Dienstleistungen konzentriert. Seit seiner Gründung im Jahr 2012 hat sich das Unternehmen darauf fokussiert, einige der weltweit am stärksten angegriffenen Organisationen abzusichern, indem es fundierte wissenschaftliche Forschung mit der Mentalität eines realen Angreifers kombiniert. Trail of Bits bietet Dienstleistungen in den Bereichen Software Assurance, Security Engineering sowie Forschung und Entwicklung, insbesondere in Systemsoftware, Blockchain und Kryptographie. Zudem bieten sie professionelle Schulungskurse in den Bereichen Reverse Engineering, Penetrationstests und Bedrohungsmodellierung an. Trail of Bits wird als einer der besten Arbeitgeber anerkannt, was sein Engagement für Kultur und Mitarbeiterzufriedenheit widerspiegelt.

Beschreibung

• Lead cryptographic assessments of protocols, libraries, and application code. • Identify design and implementation weaknesses, validate exploitability, and recommend practical fixes. • Analyze standardized symmetric and asymmetric cryptography, post-quantum schemes, zero-knowledge proof systems, and multi-party computation protocols. • Create or extend tools, test harnesses, and proofs of concept for cryptanalysis and implementation review. • Plan work, surface risk early, lead technical discussions, and produce precise client reports. • Independently lead substantial portions of client engagements as a senior individual contributor. • Contribute to scoping, methodology, mentoring, research, tooling opportunities, open-source projects, technical publications, and presentations. • Collaborate with the Cryptography practice, Assurance team, client engineers, researchers, and other stakeholders. • Lead assessments from initial threat model through client readout. • Help clients make defensible engineering decisions about risk and remediation.

🎯 Anforderungen

• Substantial experience evaluating cryptographic primitives, protocols, and implementations. • Mathematical fluency sufficient to read academic papers, reason about security assumptions, and translate research into implementation-level questions. • Proficiency in at least one systems or security-oriented language such as Rust, Go, C, or C++. • Experience using Git-based development workflows. • Ability to form and test hypotheses, recognize specification/implementation divergence, document evidence, and prioritize findings by real-world impact. • Record of independently driving complex technical work, managing ambiguity, making defensible decisions, and helping teammates improve. • Clear writing and confident technical communication with engineers, researchers, and stakeholders. • Willingness to learn unfamiliar systems and collaborate with colleagues, clients, and the broader technical community. • Experience assessing post-quantum, zero-knowledge, threshold, multiparty-computation, or privacy-preserving systems is nice to have. • Published research, open-source contributions, public audit reports, conference talks, or technical writing is nice to have. • Experience designing cryptographic APIs, reviewing protocol specifications, or moving research implementations toward production use is nice to have. • Experience scoping security engagements, mentoring engineers, or developing repeatable assessment methodologies is nice to have. • Must be eligible for employment verification through E-Verify requirements for U.S.-based employment.

🏖️ Vorteile

• Competitive salary complemented by performance-based bonuses. • Fully company-paid insurance packages, including health, dental, vision, disability, and life. • A solid 401(k) plan with a 5% match of your base salary. • 20 days of paid vacation with flexibility for more, adhering to jurisdictional regulations. • 4 months of parental leave. • $10,000 in relocation assistance for moving to NYC. • $1,000 Working-from-Home stipend. • Annual $750 Learning & Development stipend. • Company-sponsored all-team celebrations, including travel and accommodation. • Philanthropic contribution matching up to $2,000 annually.