États-Unis
Roku
Cryptic Vector
Ingénieur Cybersécurité Offensive
États-Unis
Miamisburg, Ohio, United States
PythonRust
Traduction automatique. Consultez l’original.
Description
Chez Cryptic Vector, nous sommes dédiés à la réussite des missions. Nous prenons le temps de comprendre les besoins de nos clients, en fournissant des produits qui fonctionnent lorsque notre nation en a le plus besoin. Nous comprenons que le soutien adéquat des missions les plus uniques du gouvernement américain nécessite les meilleurs de la nation. Notre objectif est de créer une culture où les meilleurs et les plus brillants souhaitent grandir, apprendre et rester. Si trouver des solutions hors des sentiers battus est votre spécialité, alors vous vous sentirez chez vous chez Cryptic Vector. Nous résolvons les problèmes les plus uniques du pays dans un environnement où les solutionneurs de problèmes et les travailleurs acharnés prospèrent. Nous avons remplacé la bureaucratie d'entreprise par la transparence et le leadership de service. Honnêtement, il est difficile de ne pas aimer cette culture !
Nous valorisons les expériences individuelles que nos membres d'équipe ajoutent à notre culture et à nos capacités. N'hésitez pas à postuler même si vous ne remplissez pas exactement les qualifications ! Nous sommes intéressés par des niveaux d'expérience variés.
Ingénieur Cybersécurité Offensive
En tant qu'Ingénieur Cybersécurité Offensive, vous plongerez en profondeur dans l'ingénierie inverse et la recherche de vulnérabilités sur les logiciels et firmwares, transformant des binaires bruts en renseignements exploitables et construisant des exploits et des capacités qui performent sous la pression du monde réel. Vous déconstruirez systématiquement des codes complexes pour révéler leur fonctionnement interne, découvrir des comportements cachés et identifier des failles exploitables. Vous concevrez et développerez également des effets post-exploitation et des implants qui sont robustes, discrets et conçus pour résister à la fois à l'examen médico-légal et aux contre-mesures actives.
C'est un travail qui exige une profonde maîtrise technique, une résolution créative de problèmes et la capacité de construire des solutions qui tiennent bon lorsque tout est en jeu. Si vous êtes motivé par la conquête de défis difficiles et que votre expertise se traduit par des résultats à fort impact, ce rôle est fait pour vous !
Responsabilités
- Ingénierie inverse (RE) de logiciels/firmwares, Recherche de vulnérabilités (VR), développement/productisation d'exploits
- Déconstruire et analyser des logiciels/firmwares pour comprendre leur structure, leur fonctionnalité et leur comportement
- Concevoir/développer des effets post-exploitation dans les logiciels/firmwares, qui peuvent résister à l'examen et à l'attaque
- Concevoir/développer des solutions de communication sécurisées et fiables basées sur des logiciels
- Concevoir/développer des solutions furtives
- Utiliser des outils standard de l'industrie tels que Ghidra, IDA Pro, Wireshark et des éditeurs hexadécimaux (par exemple, Hex Workshop) pour faire de l'ingénierie inverse sur des composants logiciels
- Développer des scripts et des outils en C, Assembleur, Rust et Python pour automatiser et améliorer les processus d'ingénierie inverse
- Collaborer avec les équipes matérielles pour comprendre et interagir avec les appareils physiques. Cela inclut la connexion de sondes, l'utilisation d'analyseurs logiques et le décodage de signaux sur le matériel
- Écrire des tests unitaires, des tests fonctionnels et des tests de bout en bout
- Préparer des rapports détaillés documentant les découvertes, les méthodologies et les implications potentielles des efforts d'ingénierie inverse
- Travailler en étroite collaboration avec des équipes interfonctionnelles pour fournir des informations et une expertise technique sur les logiciels/matériels ayant fait l'objet d'une ingénierie inverse
Exigences
- Diplôme de licence en informatique, en génie informatique, en génie électrique ou dans un domaine connexe
- Solides compétences en programmation en C, Assembleur et Python
- Vaste expérience avec des outils d'ingénierie inverse tels que Ghidra, IDA Pro et Wireshark
- Maîtrise de l'architecture x86 ou d'autres architectures modernes, et des éditeurs hexadécimaux
- Capacité à interagir avec le matériel, y compris la connexion de sondes aux traces, l'utilisation d'analyseurs logiques et le décodage de signaux matériels
- Solides compétences en résolution de problèmes et capacité à penser de manière critique et créative dans l'analyse de composants logiciels et matériels
- Attention méticuleuse aux détails, en particulier lors du traitement de bases de code et de systèmes matériels complexes
- La priorité sera accordée aux candidats ayant une habilitation Top Secret (TS) active. La capacité à obtenir et à maintenir une habilitation TS est requise.
Qualifications préférées
- Expérience de travail avec des systèmes embarqués ou des appareils IoT
- Connaissance d'autres langages d'assemblage au-delà de x86 (par exemple, ARM)
- Connaissance des protocoles réseau et des principes de cybersécurité
Avantages et Perks
En tant qu'entreprise axée sur l'employé ('Employee First'), nous offrons un ensemble complet et compétitif de récompenses totales :
- 100% Assurance médicale payée par l'entreprise pour les employés
- 100% Assurance dentaire et optique payée par l'entreprise
- Salaire et bonus compétitifs
- 25% Contribution de l'entreprise de 401k
- Congés payés généreux, congé parental, congé de deuil et temps de bénévolat
- Horaires de travail flexibles
- Remboursement des frais de scolarité, allocation de formation, opportunités de mobilité interne
- Boissons et snacks gratuits, Vendredis Donut, événements sociaux mensuels
Ce rôle nécessite l'utilisation de données techniques soumises aux restrictions des contrats du gouvernement américain, par conséquent, cette offre est uniquement destinée aux citoyens américains.
Cryptic Vector est un employeur garantissant l'égalité des chances, et tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité ou d'expression de genre, de grossesse, d'âge, d'origine nationale, de statut d'invalidité, d'informations génétiques, de statut de vétéran protégé, ou de toute autre caractéristique protégée par la loi.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil