VulnCheck

Sr. Exploit Developer (Cheltenham, UK)

Go
Automatische Übersetzung. Prüfe das Original.

Über VulnCheck

Exploitation Prevention ist nur so stark wie die Intelligenz, die diese Bemühungen antreibt, und der größte Teil der Branche läuft immer noch mit Intelligenz, der es an Exploit-Kontext mangelt. VulnCheck, The Exploit Intelligence Company, liefert strukturierte Exploit-Intelligenz darüber, was aktiv in freier Wildbahn waffenisiert wird, speziell entwickelt für die Data Lakes, ETL-Pipelines, Automatisierung und KI- und LLM-Workflows, auf denen Ihre Infrastruktur bereits läuft, und erhöht die Leistungsfähigkeit von allem, was sie antreibt.

Über die Rolle

VulnCheck sucht einen Senior Exploit Developer mit Hintergrund in Reverse Engineering und Exploit-Entwicklung. Diese Rolle ist in unserem Initial Access Intelligence Team angesiedelt, das Exploits und zugehörige Artefakte liefert, die darauf ausgelegt sind, VulnCheck-Kunden Sichtbarkeit von der Ausnutzung über die Ausführung bis zur Erkennung zu ermöglichen. Sie werden mit einem erfahrenen Team von Hackern und Threat Researchers zusammenarbeiten, um globale Unternehmen, Regierungen und Geheimdienste dabei zu unterstützen, sich gegen aufkommende Bedrohungen zu verteidigen und der Angreiferkurve voraus zu sein.

Während Schwachstellen beim initialen Zugriff unser Hauptfokusbereich sind, haben Sie auch die Möglichkeit, an einer Vielzahl von lokalen und anderen Exploits sowie an unserem Open-Source go-exploit github.com/vulncheck-oss/go-exploit Framework zu arbeiten. Dies ist eine 100% Remote-Position, aber wir suchen hauptsächlich nach Kandidaten in Cheltenham, Vereinigtes Königreich.

Warum zu VulnCheck wechseln?

VulnCheck steht hinter seiner Mission, die Art und Weise zu beeinflussen, wie Organisationen weltweit Sicherheitslücken verstehen, bewerten und beheben – und intelligente Lösungen zu liefern, die die Welt verändern.

Sie werden Teil einer kollaborativen, unterstützenden Umgebung, die intellektuelle Neugier, technische Meisterschaft und persönliches Wachstum schätzt. (Und mehr – siehe unten)

  1. Nutzen Sie Ihre Expertise: Arbeiten Sie an Spitzen-Threat-Intelligence-Initiativen, die wichtig sind, zusammen mit den Top-Domänenexperten auf diesem Gebiet.
  1. Gestalten Sie die Branche: Beeinflussen Sie, wie Schwachstellen klassifiziert, bewertet, zugeordnet und in großem Maßstab für Unternehmenskunden und die gesamte Cybersicherheitsbranche behoben werden.
  1. Erweitern Sie Ihre Wirkung: Arbeiten Sie mit globalen Partnern zusammen, leiten Sie hochkarätige Projekte und treiben Sie Standards in der Sicherheits-Community voran.
  1. Innovieren und erforschen Sie: Führen Sie Forschung durch und entwickeln Sie Tools zur Automatisierung und Verbesserung der Anreicherung und Zuordnung von Schwachstellen.

WARUM SIE UNS BEITRETEN SOLLTEN

Aufbauend auf über zwei Jahrzehnten Erfahrung in der Cybersicherheit versteht unser Expertenteam die Feinheiten von Schwachstellen, deren Ausnutzung in freier Wildbahn und wie diese Daten genutzt werden können, um effektivere Cybersicherheitsprodukte zu entwickeln, die bessere Ergebnisse für Organisationen erzielen.

VulnCheck verschafft Organisationen einen taktischen Vorteil, indem es erstklassige Informationen über Exploit- und Schwachstellen-Intelligenz liefert. Wir haben die Pflicht, die kritische Infrastruktur zu schützen, auf die wir angewiesen sind, einschließlich medizinischer Geräte, Stromnetze und Telekommunikationsnetze. Wir wurden 2021 in Lexington, Massachusetts, gegründet.

VulnCheck hat eine transparente, kollaborative und unterstützende Kultur – wir suchen Menschen mit einer Wachstumsmentalität, die neugierig und innovativ sind. Unser Team ist klug, aber bescheiden, fleißig und unterstützend.

VulnCheck ist stolz darauf, ein Arbeitgeber zu sein, der die Chancengleichheit fördert. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder damit verbundener medizinischer Zustände), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Status als geschützter Veteran, Status als Person mit Behinderung oder anderer geltender gesetzlich geschützter Merkmale. VulnCheck verpflichtet sich zur Zusammenarbeit und zur Bereitstellung angemessener Vorkehrungen für Bewerber mit körperlichen und geistigen Behinderungen.

Was Sie tun werden

  1. Reverse Engineering von Software, um die Ursachenanalyse (RCA) von Schwachstellen zu entdecken.
  1. Erstellung von Original-Software-Exploits für Schwachstellen beim initialen Zugriff, wenn wenig oder kein öffentlich verfügbarer Proof-of-Concept-Code zur Ausnutzung solcher Schwachstellen existiert.
  1. Implementierung von Erkennungen (wie Suricata & Snort Signaturen, YARA-Regeln usw.) zur Identifizierung solcher Schwachstellen beim initialen Zugriff, die im Netzwerk ausgenutzt werden.
  1. Schreiben von Attack Surface Management (ASM)-Abfragen (z. B. Shodan, Census, FOFA & ZoomEye) zum Auffinden anfälliger Systeme, die wahrscheinlich ins Visier genommen werden.

Was Sie mitbringen

  1. Vorerfahrung im Schreiben von Exploit-Code für RCE / Schwachstellen beim initialen Zugriff (die keine Authentifizierung zur Ausnutzung erfordern).
  1. Erfahrung in der Arbeit an technischen Projekten im Remote-Bereich, allein und in kleinen Teams.

Bevorzugte Qualifikationen

  1. Vorerfahrung im Bereich Cybersicherheit (bei einem Anbieter oder in der Regierung).
  1. Fähigkeit, Beispiel-Exploit-Code vorzulegen.

*WICHTIGER HINWEIS: Diese Position kann den Zugang zu Technologie beinhalten, die den US-Exportkontrollbestimmungen unterliegt. Die Anstellung hängt von der Fähigkeit des Unternehmens ab, den Zugang gemäß den geltenden Exportkontroll-, Sanktions- und anderen anwendbaren rechtlichen oder vertraglichen Anforderungen zu genehmigen. Das Unternehmen garantiert und ist nicht verpflichtet, eine solche Genehmigung einzuholen, falls diese erforderlich wäre.

WAS WIR BIETEN

Wir glauben, dass Menschen ihre beste Arbeit leisten, wenn sie sich unterstützt, vertraut und wertgeschätzt fühlen. VulnCheck bietet Leistungen, die auf eine breite Palette von Bedürfnissen und Lebensstilen zugeschnitten sind.

LEISTUNGEN UND VORTEILE

  • Wettbewerbsfähiges Gehalt mit Mitarbeiterbeteiligungsprogramm.
  • Kranken-, Zahn- und Augenversicherung.
  • Unbegrenzte PTO (Paid Time Off).
  • Rentenbeitrag.
  • Remote-freundliche Umgebung mit Flexibilität.
  • Kostenerstattung für Heiminternet und Telefon.
  • Laufende berufliche Weiterentwicklung, Coaching und Lernressourcen.
  • Möglichkeiten zum beruflichen Aufstieg in einem schnell wachsenden Team.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026