VulnCheck

Développeur.se d'exploits senior (Cheltenham, UK)

Go
Traduction automatique. Consultez l’original.

À propos de VulnCheck

La prévention des exploits n'est aussi solide que l'intelligence qui sous-tend ces efforts, et la plupart de l'industrie fonctionne encore avec une intelligence qui manque de contexte d'exploitation. VulnCheck, The Exploit Intelligence Company, fournit une intelligence d'exploitation structurée sur ce qui est activement utilisé dans la nature, spécialement conçue pour les data lakes, les pipelines ETL, l'automatisation, et les flux de travail d'IA et de LLM sur lesquels votre infrastructure fonctionne déjà, améliorant ainsi les capacités de tout ce qu'elle alimente.

À propos du poste

VulnCheck recherche un.e Développeur.se d'exploits senior avec une expérience en rétro-ingénierie et en développement d'exploits. Ce rôle fait partie de notre équipe d'intelligence d'accès initial, qui fournit des exploits et des artefacts associés conçus pour donner aux clients de VulnCheck une visibilité sur l'exploitation, de l'exposition à l'exécution et à la détection. Vous travaillerez avec une équipe expérimentée de hackers et de chercheurs en menaces pour aider les entreprises mondiales, les gouvernements et les sociétés de renseignement à se défendre contre les menaces émergentes et à prendre de l'avance sur les attaquants.

Bien que les vulnérabilités d'accès initial soient notre principal domaine d'intérêt, vous aurez également l'opportunité de travailler sur une variété d'exploits locaux et autres, ainsi que sur notre framework open-source go-exploit github.com/vulncheck-oss/go-exploit. Il s'agit d'un rôle 100% à distance, mais nous recherchons principalement des candidats basés à Cheltenham, au Royaume-Uni.

Pourquoi rejoindre VulnCheck ?

VulnCheck soutient sa mission d'influencer la manière dont les organisations du monde entier comprennent, évaluent et remédient aux vulnérabilités de sécurité - et de fournir des solutions basées sur l'intelligence qui changent le monde.

Vous rejoindrez un environnement collaboratif et solidaire qui valorise la curiosité intellectuelle, la maîtrise technique et la croissance personnelle. (Et plus encore - ci-dessous)

  1. Mettez à profit votre expertise : Travaillez sur des initiatives d'intelligence de menaces de pointe qui comptent, aux côtés des meilleurs experts du domaine.
  1. Façonnez l'industrie : Influencez la manière dont les vulnérabilités sont classifiées, notées, cartographiées et corrigées à grande échelle pour les clients d'entreprise et pour l'ensemble de l'industrie de la cybersécurité.
  1. Développez votre impact : Collaborez avec des partenaires mondiaux, dirigez des projets à forte visibilité et définissez des normes au sein de la communauté de la sécurité.
  1. Innovez et explorez : Menez des recherches et développez des outils pour automatiser et améliorer l'enrichissement et la cartographie des vulnérabilités.

POURQUOI NOUS REJOINDRE

Forts de plus de deux décennies d'expérience en cybersécurité, notre équipe d'experts comprend les subtilités des vulnérabilités, leur exploitation dans la nature, et comment exploiter ces données pour construire des produits de cybersécurité plus efficaces qui produisent de meilleurs résultats pour les organisations.

VulnCheck offre aux organisations un avantage tactique en fournissant des informations de pointe sur les exploits et les vulnérabilités. Nous avons le devoir de protéger les infrastructures critiques sur lesquelles nous comptons, y compris les appareils médicaux, les réseaux électriques et les réseaux de télécommunication. Nous avons été fondés en 2021 à Lexington, Massachusetts.

VulnCheck a une culture transparente, collaborative et solidaire - nous recherchons des personnes ayant un état d'esprit de croissance, curieuses et innovantes. Notre équipe est intelligente, mais humble, travailleuse et solidaire.

VulnCheck est fier d'être un employeur garantissant l'égalité des chances. Nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe (y compris la grossesse, l'accouchement ou les conditions médicales connexes), l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut de vétéran protégé, le statut de personne handicapée ou toute autre caractéristique protégée par la loi. VulnCheck s'engage à travailler avec et à fournir des aménagements raisonnables aux candidats ayant des handicaps physiques et mentaux.

Ce que vous ferez

  1. Rétro-ingénierie de logiciels pour découvrir l'analyse de la cause première (RCA) des vulnérabilités.
  1. Rédaction d'exploits logiciels originaux pour les vulnérabilités d'accès initial, lorsqu'il existe peu ou pas de preuve de concept publiquement disponible pour exploiter de telles vulnérabilités.
  1. Mise en œuvre de détections (telles que des signatures Suricata & Snort, des règles YARA, etc.) pour identifier les vulnérabilités d'accès initial exploitées sur le réseau.
  1. Rédaction de requêtes de gestion de la surface d'attaque (ASM) (par exemple, Shodan, Census, FOFA et ZoomEye) pour trouver les systèmes vulnérables susceptibles d'être ciblés.

Ce que vous apporterez

  1. Expérience préalable dans la rédaction de code d'exploitation pour des vulnérabilités RCE / d'accès initial (qui ne nécessitent pas d'authentification pour être exploitées).
  1. Expérience de travail sur des projets techniques à distance, en solo et en petites équipes.

Qualifications souhaitées

  1. Expérience préalable en cybersécurité (chez un fournisseur ou au sein du gouvernement).
  1. Capacité à partager des exemples de code d'exploitation rédigés.

*NOTE IMPORTANTE : Ce poste peut impliquer l'accès à des technologies soumises aux réglementations américaines en matière de contrôle des exportations. L'emploi est conditionné à la capacité de l'entreprise à autoriser l'accès conformément aux réglementations applicables en matière de contrôle des exportations, de sanctions et à toute autre exigence légale ou contractuelle applicable. L'entreprise ne garantit pas et n'a aucune obligation de rechercher une telle autorisation si elle était nécessaire.

CE QUE NOUS OFFRONS

Nous pensons que les gens font leur meilleur travail lorsqu'ils se sentent soutenus, en confiance et valorisés. VulnCheck offre des avantages conçus pour répondre à un large éventail de besoins et de styles de vie.

AVANTAGES ET ATOUTS

  • Salaire compétitif avec programme d'actions pour les employés.
  • Couverture santé, dentaire et vision.
  • Congés payés illimités.
  • Contribution à la retraite.
  • Environnement favorable au télétravail avec flexibilité.
  • Remboursement des frais pour l'internet à domicile et le téléphone.
  • Développement professionnel continu, coaching et ressources d'apprentissage.
  • Opportunités d'avancement de carrière au sein d'une équipe en croissance rapide.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter