Senior Vulnerability Researcher

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👻 Geisterscore 14%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

VulnCheck

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2021

🔒 Cybersecurity

🤖 Künstliche Intelligenz

🏢 Unternehmen

Cybersecurity • Artificial Intelligence • Enterprise

VulnCheck ist eine hochmoderne Cyber-Threat-Intelligence-Plattform, die Unternehmen beispiellose Einblicke in das Schwachstellen-Ökosystem bietet. Sie priorisiert und überwacht Schwachstellen, Exploit-Proofs-of-Concept und Aktivitäten von Bedrohungsakteuren und hilft Organisationen, sich besser gegen Cyber-Bedrohungen zu verteidigen. Durch einzigartigen Frühzugang zu Schwachstelleninformationen und Echtzeit-Benachrichtigungen ermöglicht VulnCheck proaktive Maßnahmen gegen sich entwickelnde Cyber-Bedrohungen und stärkt somit die allgemeine Sicherheitslage seiner Kunden.

Beschreibung

• Conduct vulnerability research to identify net-new vulnerabilities across a range of operating systems, platforms, and devices • Reverse engineer a variety of firmware and software • Author original exploits, network rules (Suricata / Snort), and other artifacts such as Docker containers, version scanners, and ASM queries to accompany new vulnerability finds • Apply and expand agentic approaches to scale vulnerability discovery and exploit development • Work with a seasoned team of hackers and threat researchers to find and weaponize new vulnerabilities before adversaries do • Drive original research from exposure analysis and reverse engineering through vulnerability discovery and weaponized exploit development

🎯 Anforderungen

• 5+ years of full-time vulnerability research experience, including experience targeting networking device firmware, embedded Linux/RTOS-based systems, and/or network protocols • Demonstrable experience with agentic approaches to vulnerability discovery and exploit development • Experience developing original (weaponized) exploit code • Comfort acquiring, unpacking, and analyzing target firmware and appliances, including reasoning about network protocols and unauthenticated attack surface • Familiarity with embedded architectures (MIPS, ARM) and firmware extraction/unpacking (e.g., binwalk) • Experience with dynamic analysis and debugging on embedded/emulated targets (e.g., QEMU) • Working knowledge of common networking protocols (TCP/IP, routing protocols, VPN protocols such as IPsec/SSL-VPN, SNMP, etc.) • Strong reverse engineering skills, including static and dynamic analysis of compiled binaries and firmware (VulnCheck uses Ghidra for reversing) • Strong command of memory corruption and other vulnerability classes (e.g., stack and heap overflows, use-after-free, type confusion, integer errors, command and path injection, authentication and logic flaws) • Solid working knowledge of C/C++ and at least one scripting language (e.g., Python) • Experience working on technical projects remotely, alone, and on small teams • Employment may require authorization to access technology subject to U.S. export control regulations, sanctions, and other applicable legal or contractual requirements

🏖️ Vorteile

• Generous, flexible time off • Retirement/pension plan contributions (e.g., 401k with match in the US; local pension schemes elsewhere) • Comprehensive healthcare coverage • Generous paid parental leave • Remote-friendly environment with flexibility • Support for home office costs (phone & internet)