The MITRE Corporation

Chercheur en sécurité des firmwares senior

PythonC++
Traduction automatique. Consultez l’original.

À propos du poste

Chez MITRE, votre passion alimente un travail qui a un impact sur notre nation et améliore des vies. C'est ici que vos compétences renforcent la sécurité nationale, la cybersécurité, la santé, les transports et les services aux citoyens. Nous sommes une organisation à but non lucratif spécialisée dans l'ingénierie, la recherche appliquée et les technologies avancées, œuvrant dans l'intérêt public. Avec l'objectivité et l'intégrité au cœur de nos valeurs, nous dirigeons des centres de recherche et développement financés par le gouvernement américain, en collaborant avec l'industrie et le milieu universitaire pour fournir des solutions intégrées à fort impact qui font progresser la santé, la sécurité et la prospérité de notre nation. Nos collaborateurs relèvent les défis techniques les plus complexes, soutenus par des avantages sociaux compétitifs, un développement de carrière significatif et une culture de l'innovation, de la collaboration et de l'excellence technique. Choisissez MITRE pour une carrière qui a du sens — et aidez à façonner l'avenir.

Le département de sécurité des systèmes électroniques de MITRE cherche à recruter un chercheur en vulnérabilités des firmwares senior pour s'attaquer aux types de problèmes de sécurité embarquée dont la plupart des ingénieurs ne font que lire, en soutien à des missions d'importance nationale. Nous identifions et exploitons des failles cachées pour débloquer des accès, révéler une compréhension plus profonde des systèmes, permettre la réalisation des missions de nos clients et verrouiller les accès pour protéger les systèmes critiques. Nous pensons comme des attaquants, opérons comme des chercheurs et fournissons les informations dont nos clients ont besoin. Il s'agit d'un rôle pratique pour quelqu'un qui s'épanouit à l'intersection de la recherche en sécurité offensive et défensive. Vous opérerez à chaque couche de la pile, en traçant les vulnérabilités et les chemins d'attaque depuis les interfaces de bas niveau du firmware et du matériel jusqu'aux systèmes d'exploitation, aux middlewares et au code applicatif. Dans ce rôle, vous effectuerez de l'ingénierie inverse sur des systèmes et logiciels complexes, rechercherez des vulnérabilités, développerez des preuves de concept d'exploitation, construirez des capacités prêtes pour la mission et créerez de nouveaux outils et techniques pour accélérer notre travail.

Si vous êtes motivé par les défis techniques de bas niveau, la résolution créative de problèmes et l'opportunité d'avoir un impact réel, c'est votre chance. Vous rejoindrez une équipe talentueuse et multidisciplinaire possédant une expertise approfondie en ingénierie inverse logicielle et matérielle, en recherche de vulnérabilités et en sécurité embarquée. Ensemble, vous vous attaquerez à des problèmes difficiles, construirez de nouvelles capacités et obtiendrez des résultats qui font la différence pour nos clients et leurs missions. Si vous souhaitez effectuer un travail exceptionnel, techniquement exigeant et gratifiant avec des coéquipiers exceptionnels, nous voulons vous entendre.

Rôles et responsabilités

Les ingénieurs occupant ce poste développeront et appliqueront leur expertise technique pour :

  1. Effectuer de l'ingénierie inverse et de la recherche de vulnérabilités sur des logiciels de systèmes embarqués complexes.
  1. Prototyper des capacités techniques matérielles et logicielles, par exemple des preuves de concept d'exploitation logicielle.
  1. Rechercher les menaces émergentes pesant sur les systèmes embarqués et les contre-mesures associées.
  1. Fournir un leadership technique au sein des équipes de projet et aider à définir des approches de recherche qui fournissent des solutions percutantes pour nos clients.
  1. Concevoir, développer et diriger des efforts clés pour construire une infrastructure logicielle et des outils permettant d'activer, d'accélérer et de mettre à l'échelle l'ingénierie inverse, la recherche de vulnérabilités et le développement de capacités de sécurité pour les systèmes embarqués.
  1. Communiquer l'approche technique, les risques et les résultats aux responsables de programme de MITRE et aux clients.
  1. Encadrer les ingénieurs juniors en ingénierie inverse, recherche de vulnérabilités et développement de capacités.

Qualifications de base

  1. Licence en génie électrique ou informatique, en informatique ou dans un domaine similaire avec 5 ans d'expérience pertinente ; Master dans le même domaine avec 3 ans d'expérience pertinente ; ou doctorat dans le même domaine.
  1. Expertise en ingénierie inverse de binaires logiciels/firmwares embarqués et expérience pratique des désassembleurs, décompilateurs, déballage de firmware, formats de fichiers exécutables courants et débogueurs.
  1. Expertise en ingénierie inverse pour une ou plusieurs architectures de processeurs embarqués, de préférence ARM.
  1. Expertise dans les techniques modernes d'exploitation binaire et les contre-mesures, avec une expérience pratique de l'analyse des vulnérabilités logicielles et du développement d'exploits.
  1. Expérience en développement logiciel avec C/C++ et Python.
  1. Expérience en développement de logiciels de bas niveau (par exemple, systèmes embarqués/microcontrôleurs, noyaux et/ou pilotes de périphériques).
  1. Compétences efficaces en communication orale et écrite.
  1. Doit être citoyen américain avec une habilitation de sécurité Secret active.
  1. Ce poste nécessite un minimum de 3 jours sur site chaque semaine.

Cette demande nécessite que le candidat possède au minimum l'habilitation ou les habilitations suivantes : Secret

Cette demande nécessite que le candidat embauché possède ou obtienne, dans un délai d'un an à compter de la date d'embauche, l'habilitation ou les habilitations suivantes : Top Secret/SCI

Qualifications souhaitées

  1. Licence en génie électrique ou informatique, en informatique ou dans un domaine similaire avec 8 ans d'expérience pertinente ; Master dans le même domaine avec 6 ans d'expérience pertinente ; ou doctorat dans le même domaine avec 3 ans d'expérience pertinente.
  1. Posséder une habilitation de sécurité Top Secret active.
  1. Expérience dans la direction d'équipes développant ou évaluant des systèmes embarqués sécurisés.
  1. Expérience dans un ou plusieurs des domaines techniques suivants :
  1. Tests de fuzzing sur des applications logicielles ou des firmwares embarqués.
  1. Instrumentation/débogage de logiciels ou firmwares embarqués.
  1. Réhébergement de firmware et modélisation de périphériques.
  1. Analyse symbolique.
  1. Noyau Linux, pilotes de noyau ou systèmes d'exploitation temps réel.
  1. Technologies de sécurité matérielle et/ou embarquée commerciales telles que ARM TrustZone, Trusted Platform Modules, Boot Guard, Secure Boot, etc.

Fourchette de rémunération salariale et point médian : $126,800 - $158,500 - $190,200 Annuel

Type de lieu de travail : Sur site

Il est illégal dans le Massachusetts d'exiger ou d'administrer un test de détection de mensonge comme condition d'emploi ou de maintien dans l'emploi. Un employeur qui enfreint cette loi sera passible de sanctions pénales et de responsabilité civile.

Engagement en faveur de la non-discrimination

Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au handicap, au statut de vétéran protégé ou à tout autre statut protégé par la loi fédérale, étatique, locale ou internationale applicable.

MITRE a l'intention de maintenir un site web entièrement accessible à tous les individus. Si vous n'êtes pas en mesure de rechercher ou de postuler à des emplois et que vous souhaitez demander un aménagement raisonnable pour toute partie du processus d'embauche de MITRE, veuillez envoyer un e-mail à [email protected] pour une assistance générale et à [email protected] pour les postes de stagiaires. Ce service est destiné aux personnes nécessitant des demandes d'aménagement raisonnable. Veuillez noter que les sollicitations de fournisseurs ne recevront pas de réponse.

Copyright © 1997-2026, The MITRE Corporation. Tous droits réservés. MITRE est une marque déposée de The MITRE Corporation. Le matériel présent sur ce site ne peut être copié et distribué qu'avec autorisation.

Les informations sur les avantages sociaux peuvent être trouvées ici.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter