Vereinigte Staaten
CONCEPT SOLUTIONS LLC
Tanium
Senior Security Engineer - Vulnerability Research
Vereinigte Staaten
United States
JavaScriptTypeScriptPythonAWSC++Go
Automatische Übersetzung. Prüfe das Original.
Das Wichtigste in Kürze
Tanium sucht einen Security Engineer für das Team Vulnerability Research innerhalb der R&D Security Organisation, das die Software und Cloud-Dienste schützt, auf die sich unsere Kunden verlassen.
Die Kunden von Tanium sichern einige der wichtigsten Netzwerke der Welt und schenken uns großes Vertrauen. Das Team Vulnerability Research ist dafür verantwortlich, bisher unbekannte Schwachstellen in unserer Software aufzuspüren und diese zu beheben, bevor Angreifer sie ausnutzen können.
In dieser Rolle werden Sie die Messlatte für Angreifer kontinuierlich höher legen und es schwieriger und teurer machen, Schwachstellen in der Software von Tanium zu finden. Tanium nutzt Frontier-Modelle und entwickelt agentenbasierte Sicherheits-Workflows, um die Find-and-Fix-Schleife zu skalieren und zu beschleunigen. Sie werden Ihre tiefgreifende Sicherheitsexpertise einsetzen, um zu entscheiden, wonach gesucht werden soll, und um die Prozesse zur Entdeckung, Triage und Behebung von Schwachstellen zu optimieren.
Auf Mission. Gemeinsam.
Bei Tanium sind wir Hüter einer Kultur, die die Bedeutung von Zusammenarbeit, Respekt und Vielfalt betont. Bei unserem Bestreben, die Art und Weise zu revolutionieren, wie einige der größten Unternehmen und Regierungen der Welt ihre schwierigsten IT-Herausforderungen lösen, werden wir durch unsere einzigartigen Perspektiven und unser kollektives Handeln gestärkt.
Als globale Organisation mit Stakeholdern auf der ganzen Welt ist es unerlässlich, dass die Vielfalt unserer Kunden und Gemeinschaften intern in unseren Teammitgliedern widergespiegelt wird. Wir bemühen uns, ein vielfältiges und integratives Umfeld zu schaffen, in dem sich jeder Chancen zum Erfolg und Wachstum hat, denn wir wissen, dass wir nur gemeinsam Großes leisten können.
Unser Engagement für Exzellenz und Innovation hat uns zehn Jahre in Folge einen Platz auf der Forbes Cloud 100 Liste eingebracht, und wir werden weltweit weiterhin als großartiger Arbeitsplatz anerkannt.
Was Sie tun werden
- Entscheiden, welche Angriffsflächen und Bug-Klassen angegangen werden sollen, und die notwendigen Fähigkeiten entwickeln, um neue Schwachstellen zu entdecken
- Neu entdeckte Schwachstellen schnell und genau triagieren und sie nach Ausnutzbarkeit und tatsächlichem Einfluss einstufen
- Die Behebung für die Entwickler erleichtern, indem Sie neben den Schwachstellenberichten qualitativ hochwertige Patch-Anleitungen und funktionierende Pull-Requests bereitstellen
- Ein Bedrohungsmodell der Software und Dienste von Tanium pflegen und es nutzen, um zukünftige Schwachstellenforschungsprojekte zu steuern
- Schwachstellenforschung mit fortschrittlichen KI-Fähigkeiten vorantreiben, indem Sie bewerten, was mit internen und externen Tools möglich ist, und agentenbasierte Workflows rund um das Funktionierende aufbauen
- Zuverlässige Tools zur Unterstützung der Schwachstellenforschung entwickeln und pflegen, einschließlich KI-Fähigkeiten, Fuzzing-Harnesses sowie statischer und dynamischer Analysatoren
- Die Zeit von der Erkennung bis zur Behebung verkürzen, indem Sie die Rate falsch positiver Ergebnisse senken und die Qualität der Funde verbessern
- Quellcode-Reviews und gezielte Sicherheitsbewertungen von Hochrisikokomponenten durchführen
Mindestanforderungen
Wir suchen jemanden mit
Ausbildung
- Bachelor-Abschluss in Informatik oder einem anderen relevanten Abschluss oder gleichwertige Erfahrung
Erfahrung
- 5+ Jahre Berufserfahrung, 7+ Jahre bevorzugt
- Starkes Verständnis von Web- und nativer Anwendungssicherheit
- Erfahrung mit praktischer Schwachstellenforschung durch Quellcode-Analyse, manuelles Penetration Testing von Anwendungen oder Fuzzing
- Expertise in der Bestimmung der Schwere und Ausnutzbarkeit einer Schwachstelle sowie deren Auswirkungen auf das Geschäft
- Fähigkeit, Code in mindestens einer der folgenden Sprachen zu lesen und zu schreiben: Go, C++, TypeScript/JavaScript oder Python
- Erfahrung mit dem Prozess der Entwicklung, Erstellung und Auslieferung von sicherem Code
Von Vorteil
- Erfahrung in der Anwendung von Frontier-Modellen auf die Schwachstellenforschung und eine fundierte Einschätzung, wo KI Ergebnisse beschleunigt und wo sie Rauschen erzeugt
- Erfahrung mit Erreichbarkeits- oder Ausnutzbarkeitsanalysen, um reale Funde von theoretischen in großem Maßstab zu trennen
- Erfahrung mit nativer Code-Sicherheit (C/C++) in privilegierten oder agentenbasierten Softwaresystemen
- Erfahrung mit Cloud-Plattformen (AWS oder Azure bevorzugt)
- Veröffentlichte Schwachstellenforschung, anerkannte CVEs, Bug-Bounty-Funde, Open-Source-Security-Tools oder Konferenzvorträge
- Starkes Verständnis angewandter Kryptographie, einschließlich Verschlüsselung, Hashing und sicherer Schlüsselverwaltung
Über Tanium
Tanium ist das Autonomous IT-Unternehmen. Da KI sowohl Innovation als auch Risiko beschleunigt, stellt Tanium Atlas, das autonome Betriebssystem des Unternehmens, die volle Tiefe der Tanium Autonomous IT Platform hinter jedem IT- und Sicherheitsoperator – menschlich und agentenbasiert. Tanium bietet die Echtzeit-Intelligenz, agentenbasierten Entscheidungsfindungen und die autonome Ausführung, die Operatoren benötigen, um mit Maschinengeschwindigkeit über ihr Endpunkt-Estate zu erkennen, zu entscheiden und zu beheben.
Das Unternehmen wurde im inauguralen Gartner® Magic Quadrant™ für Endpoint Management Tools 2026 als Leader, im IDC MarketScape: Worldwide Client Endpoint Management Software für Windows Device Management 2025-2026 Vendor Assessment als Leader und in The Forrester Wave™. Endpoint Management Platforms, Q2 2026 als Leader ausgezeichnet.
Erfahren Sie, wie Tanium Autonomous IT für unaufhaltsames Geschäft liefert, unter tanium.com und folgen Sie uns auf LinkedIn und X.
Was Sie erhalten
Jedes unserer Teammitglieder hat 5 Tage als Volunteer Time Off (VTO) zur Verfügung, um zu den Gemeinden beizutragen, in denen sie leben, und um sich für die Anliegen einzusetzen, die ihnen am wichtigsten sind.
Die jährliche Gehaltsspanne für diese Vollzeitposition liegt zwischen $191,000 und $293,000. Diese Spanne ist eine Schätzung dessen, was Tanium einem neuen Mitarbeiter zahlen wird. Das tatsächlich angebotene Jahresgrundgehalt kann auf der Grundlage einer Vielzahl von Faktoren angepasst werden, darunter unter anderem Standort, Ausbildung, Fähigkeiten, Schulungen und Erfahrung.
Zusätzlich zu einem jährlichen Grundgehalt erhalten Teammitglieder Aktienoptionen und ein großzügiges Leistungspaket, bestehend aus Kranken-, Zahn- und Augenversicherungsplänen, Familienplanungsvorteilen, Gesundheitssparkonto, flexiblen Ausgabenkonten, Transportsparkonto, 401(k) Altersvorsorgeplan mit Arbeitgeberzuschuss, Lebens-, Unfall- und Invaliditätsversicherung, Reiseunfallversicherung, Mitarbeiterunterstützungsprogrammen, Invaliditätsversicherung und anderen Wohlfühlleistungen.
Tanium ist ein Arbeitgeber, der Chancengleichheit und affirmative Maßnahmen fördert. Alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Alter, Geschlechtsidentität, sexuelle Orientierung, Behinderung, geschützten Veteranenstatus oder andere gesetzlich geschützte Kategorien. Wenn Sie eine angemessene Vorkehrung bei der Stellensuche, beim Ausfüllen einer Bewerbung, bei Vorstellungsgesprächen oder bei der Durchführung von Eignungstests oder -anforderungen vor der Anstellung benötigen, wenden Sie sich bitte an [email protected]. Weitere Informationen finden Sie im Poster „Know Your Rights“, das hier verfügbar ist: eeoc.gov/poster.
Bitte seien Sie sich bewusst, dass Stellenangebote von Personen stammen könnten, die sich als Mitarbeiter von Tanium ausgeben. Mitarbeiter von Tanium verwenden zur Kommunikation mit Ihnen ausschließlich E-Mail-Adressen mit der Endung @tanium.com, führen Videointerviews mit Ihnen und werden Sie niemals nach Geld fragen.
Dieser Link führt zu den maschinenlesbaren Dateien, die als Reaktion auf die bundesstaatliche Transparency in Coverage Rule zur Verfügung gestellt werden und ausgehandelte Servicepreise sowie Beträge außerhalb des Netzwerks zwischen Krankenversicherern und Gesundheitsdienstleistern enthalten. Die maschinenlesbaren Dateien sind so formatiert, dass Forscher, Regulierungsbehörden und Anwendungsentwickler leichter auf Daten zugreifen und diese analysieren können.
Weitere Informationen darüber, wie Tanium Ihre persönlichen Daten verarbeitet, finden Sie in unserer Datenschutzerklärung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen