B&A
Integration Innovation, Inc. (i3)
Vulnerability Research Engineer
Überblick
i3 sucht einen Vulnerability Research Engineer zur Unterstützung der Tactical Electronic Warfare Division des Naval Research Laboratory. Sie werden Software Reverse-Engineering und -Analyse betreiben und zweckbestimmte Tools entwickeln, die Teams beim Testen, Charakterisieren und Verstehen realer Systeme helfen. Diese Rolle ist ideal für jemanden, der tiefgreifende technische Problemlösungen genießt, von Disassemblierung und Debugging bis hin zur Entwicklung von Automatisierungs- und Instrumentierungslösungen, die Analysen in Handlungen umwandeln.
Gehaltsspanne $115,000 - $181,000
Die Gehaltsspanne für diese Position ist nur ein allgemeiner Richtwert und keine Garantie für Vergütung oder Gehalt. Zusätzliche Faktoren, die bei der Angebotserstellung berücksichtigt werden, sind (aber nicht beschränkt auf) die Verantwortlichkeiten der Stelle, Ausbildung, Erfahrung, Kenntnisse, Fähigkeiten und Fertigkeiten sowie interne Gerechtigkeit, Ausrichtung an Marktdaten, geografischer Standort und alle anwendbaren Gesetze.
Aufgaben
- Reverse Engineering von kompilierter Software und Firmware, um Verhalten, Schnittstellen und systemweite Implementierung zu verstehen.
- Nutzung statischer und dynamischer Analysen (Disassemblierung, Debugging, Tracing, Emulation) zur Abbildung von Kontrollflüssen, Datenstrukturen, Protokollen und Algorithmen.
- Entwicklung und Wartung kundenspezifischer Tools/Skripte (hauptsächlich Python und C/C++), um die Analyse zu automatisieren, Parameter zu extrahieren und Hypothesen zu validieren.
- Entwurf und Implementierung von leichtgewichtiger Test- und Instrumentierungssoftware zur Steuerung von Assets, Sammlung von Telemetriedaten und Unterstützung von Test- und Evaluierungsveranstaltungen.
- Dokumentation von Erkenntnissen in klaren technischen Berichten, einschließlich Diagrammen, Beweisen, Einschränkungen und empfohlenen nächsten Schritten.
- Zusammenarbeit mit multidisziplinären Ingenieuren (EW, RF/DSP, Embedded, Test), um Reverse-Engineering-Ergebnisse in umsetzbare technische Entscheidungen zu übersetzen.
Qualifikationen
- Bachelor-Abschluss in Computer Engineering, Informatik, Elektrotechnik, Physik oder einem verwandten Fachgebiet.
- 5+ Jahre Berufserfahrung in Reverse Engineering, Binäranalyse, Malware-Analyse oder Low-Level-Software-/Firmware-Analyse.
- Praktische Erfahrung mit Disassemblern und Debuggern (z. B. IDA Pro, Ghidra, Binary Ninja; WinDbg/gdb/lldb).
- Beherrschung von C/C++ und Python; Arbeitskenntnisse in Assembler (x86/x64, ARM oder ähnlich).
- Erfahrung mit eingebetteten Systemen und gängigen Schnittstellen (z. B. UART/JTAG/SWD; SPI/I2C) sowie Interpretation von Protokollen/Telemetriedaten.
- Fähigkeit, technische Erkenntnisse schriftlich und in technischen Überprüfungen effektiv zu kommunizieren.
Sicherheitsanforderungen
- Eine aktive US-Regierungsgeheimhaltungsstufe (Secret) ist erforderlich; TS/SCI bevorzugt.
- US-Staatsbürgerschaft ist erforderlich.
Von Vorteil
- Master-Abschluss in einem relevanten Fachgebiet oder gleichwertige fortgeschrittene Erfahrung.
- Erfahrung mit EW-Systemen, RF/DSP-Konzepten oder Signalverarbeitungs-gesteuerter Software.
- Erfahrung mit FPGA/DSP-naher Entwicklung, Hardware/Software-Integration oder Testautomatisierung für Labor-/Feldsysteme.
- Erfahrung in der Erstellung kundenorientierter Berichte und Präsentationen.
Über i3
Gegründet im Jahr 2007, hat Integration Innovation, Inc. (i3) seinen Hauptsitz in Huntsville, AL, mit zusätzlichen Büros in Orlando, FL, und der National Capital Region. Wir sind ein 100% team-owned mittelständischer Integrator mit über 800 Mitarbeiter-Eigentümern, und unsere Kultur spricht für sich: Wir haben zehn Best Places to Work®-Auszeichnungen erhalten, angetrieben durch starkes Mitarbeiterengagement, transparente Führung und ein echtes Engagement für Kommunikation.
Die Teammitglieder von i3 arbeiten an der Spitze der nationalen Verteidigung in einem breiten Spektrum technischer Disziplinen, von System- und Software-Engineering über Modellierungs-, Simulations- und Trainingslösungen bis hin zu Cybersicherheit, digitalem Engineering und Enterprise-IT. Wir nehmen auch Produkte vom Prototyp bis zur Produktion und bringen denselben technischen Anspruch in die Fertigung und die Lieferung von Hardware in großem Maßstab ein. Für Kandidaten bedeutet dies eine seltene Gelegenheit: die Innovation und den Missionsfokus eines Ingenieurdienstleistungsunternehmens gepaart mit dem praktischen Einfluss des Aufbaus und der Lieferung realer Lösungen, die dem Krieger zugutekommen, und das alles innerhalb eines mitarbeitergeführten Unternehmens, in dem Ihre Beiträge sowohl die Mission als auch Ihren Eigentumsanteil am Unternehmen direkt gestalten.
