Estados Unidos
Roku
VulnCheck
Desenvolvedor(a) Sênior de Exploit (EUA)
Estados Unidos
Maryland, United States
Go
Tradução automática. Consulte o original.
Sobre a VulnCheck
A prevenção de exploração é tão forte quanto a inteligência que a impulsiona, e a maior parte da indústria ainda opera com inteligência que carece de contexto de exploit. A VulnCheck, The Exploit Intelligence Company, entrega inteligência estruturada de exploit sobre o que está ativamente sendo armado no mundo, construída sob medida para os data lakes, pipelines ETL, automação e fluxos de trabalho de IA e LLM que sua infraestrutura já utiliza, elevando a capacidade de tudo que ela suporta.
Sobre a Vaga
A VulnCheck está procurando um(a) Desenvolvedor(a) Sênior de Exploit com experiência em engenharia reversa e desenvolvimento de exploits. Esta função faz parte da nossa equipe de Inteligência de Acesso Inicial, que entrega exploits e artefatos relacionados projetados para dar aos clientes da VulnCheck visibilidade da exploração, desde a exposição até a execução e detecção. Você trabalhará com uma equipe experiente de hackers e pesquisadores de ameaças para ajudar empresas globais, governos e firmas de inteligência a se defenderem contra ameaças emergentes e a se anteciparem aos atacantes.
Embora as vulnerabilidades de acesso inicial sejam nossa principal área de foco, você também terá a oportunidade de trabalhar em uma variedade de exploits locais e outros, bem como em nosso framework de código aberto go-exploit github.com/vulncheck-oss/go-exploit. Embora esta seja uma função 100% remota, priorizaremos candidatos baseados em um de nossos hubs nos EUA em Massachusetts, Maryland ou Austin, TX.
Por que se juntar à VulnCheck?
A VulnCheck apoia sua missão de influenciar como as organizações em todo o mundo entendem, avaliam e remediamp vulnerabilidades de segurança - e de entregar soluções baseadas em inteligência que mudam o mundo.
Você se juntará a um ambiente colaborativo e de apoio que valoriza a curiosidade intelectual, a maestria técnica e o crescimento pessoal. (E mais - abaixo)
- Aproveite sua expertise: Trabalhe em iniciativas de inteligência de ameaças de ponta que importam, ao lado dos principais especialistas do setor.
- Molde a indústria: Influencie como as vulnerabilidades são classificadas, pontuadas, mapeadas e remediadas em escala para clientes corporativos e para toda a indústria de cibersegurança.
- Amplie seu impacto: Colabore com parceiros globais, lidere projetos de alta visibilidade e impulsione padrões em toda a comunidade de segurança.
- Inove e explore: Realize pesquisas e desenvolva ferramentas para automatizar e melhorar o enriquecimento e mapeamento de vulnerabilidades.
POR QUE SE JUNTAR A NÓS
Construída sobre mais de duas décadas de experiência em cibersegurança, nossa equipe de especialistas entende as complexidades das vulnerabilidades, sua exploração no mundo e como alavancar esses dados para construir produtos de cibersegurança mais eficazes que produzem melhores resultados para as organizações.
A VulnCheck oferece às organizações uma vantagem tática, fornecendo inteligência de exploit e vulnerabilidade de ponta. Temos um senso de dever de proteger a infraestrutura crítica da qual dependemos, incluindo dispositivos médicos, redes de energia e redes de telecomunicações. Fomos fundados em 2021 em Lexington, Massachusetts.
A VulnCheck tem uma cultura transparente, colaborativa e de apoio - estamos procurando pessoas com mentalidade de crescimento, curiosas e inovadoras. Nossa equipe é inteligente, mas humilde, trabalhadora e solidária.
A VulnCheck tem orgulho de ser um empregador que oferece Igualdade de Oportunidades. Não discriminamos com base em raça, religião, cor, origem nacional, gênero (incluindo gravidez, parto ou condições médicas relacionadas), orientação sexual, identidade de gênero, expressão de gênero, idade, status de veterano protegido, status de indivíduo com deficiência ou outras características legalmente protegidas aplicáveis. A VulnCheck está comprometida em trabalhar e fornecer acomodações razoáveis a candidatos com deficiências físicas e mentais.
* Mesmo que sua experiência não se alinhe perfeitamente com a descrição da vaga, nós o(a) encorajamos a se candidatar - valorizamos o potencial tanto quanto um currículo perfeito.
O que você fará
- Engenharia reversa de software para descobrir a análise da causa raiz (RCA) de vulnerabilidades.
- Criação de exploits de software originais para vulnerabilidades de acesso inicial, quando há pouca ou nenhuma prova de conceito publicamente disponível para explorar tais vulnerabilidades.
- Implementação de detecções (como assinaturas Suricata e Snort, regras YARA, etc.) para identificar tais vulnerabilidades de acesso inicial sendo exploradas na rede.
- Escrita de consultas de Gerenciamento de Superfície de Ataque (ASM) (por exemplo, Shodan, Census, FOFA e ZoomEye) para encontrar sistemas vulneráveis que provavelmente serão alvos.
O que você trará
- Experiência prévia na escrita de código de exploit para vulnerabilidades de RCE / acesso inicial (que não exigem autenticação para explorar).
- Experiência trabalhando em projetos técnicos remotamente, sozinho e em pequenas equipes.
Qualificações Preferenciais
- Experiência prévia em Cibersegurança (em um fornecedor ou no Governo).
- Capacidade de compartilhar exemplos de código de exploit escrito.
* NOTA IMPORTANTE: Esta posição pode envolver acesso a tecnologia sujeita às regulamentações de controle de exportação dos EUA. O emprego está condicionado à capacidade da empresa de autorizar o acesso sob os controles de exportação aplicáveis, sanções e quaisquer outros requisitos legais ou contratuais aplicáveis. A empresa não garante nem tem a obrigação de buscar tal autorização, caso ela seja necessária.
O QUE OFERECEMOS
Acreditamos que as pessoas fazem seu melhor trabalho quando se sentem apoiadas, confiáveis e valorizadas. A VulnCheck oferece benefícios projetados para atender a uma ampla gama de necessidades e estilos de vida:
BENEFÍCIOS E VANTAGENS
- Férias ilimitadas (PTO)
- Plano 401k com contrapartida da empresa
- Cobertura abrangente de saúde
- Licença parental remunerada generosa
- Ambiente amigável para trabalho remoto com flexibilidade
- Reembolso de despesas para Celular e Internet
- Desenvolvimento profissional contínuo, coaching e recursos de aprendizado
- Oportunidades de avanço na carreira dentro de uma equipe em rápido crescimento
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil