Kanada
Fastly
BlackBerry
QNX Senior Security Researcher
Kanada
Ottawa, Ontario, Canada
PythonC++
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Arbeitnehmer-Typ: Regulär
#LI-KH1
Geplante Wochenstunden: 40
Gehaltsspanne für die Einstellung: $108,750.00 - $158,750.00
Bitte beachten Sie, dass die hier angegebene Gehaltsspanne ausschließlich als gutegläubige Schätzung der erwarteten Grundvergütung für die Position dient. Die tatsächlich angebotene Vergütung wird zum Zeitpunkt der Einstellung ermittelt und hängt von mehreren Faktoren ab, einschließlich, aber nicht beschränkt auf die Qualifikationen des Kandidaten, relevante Erfahrung, nachgewiesene Fähigkeiten und Ergebnisse von Bewertungen, die während des Einstellungsprozesses durchgeführt werden.
Offenlegung des Stellenstatus
Dies ist eine aktive Ausschreibung. Wir sind bestrebt, diese Stelle sofort zu besetzen.
Offenlegung künstlicher Intelligenz
Wir verwenden keine künstliche Intelligenz (KI), um Bewerber in irgendeiner Phase unseres Rekrutierungsprozesses zu screenen, zu bewerten oder auszuwählen. Alle Bewerbungen werden von unserem Einstellungsteam geprüft und bewertet.
Stellenbeschreibung
QNX verbessert das menschliche Erlebnis und verstärkt technologiegetriebene Branchen und bietet eine vertrauenswürdige Grundlage für das Gedeihen softwaredefinierter Unternehmen. Das Unternehmen ist führend bei der Bereitstellung sicherer Betriebssysteme, Hypervisoren, Middleware, Lösungen und Entwicklungswerkzeuge sowie Support und Dienstleistungen, die von vertrauenswürdigen Embedded-Software-Experten erbracht werden. Mit dem Fokus auf die Reduzierung der Hardwareabhängigkeit und die Steigerung der Effizienz ermöglicht QNX Organisationen, neue Möglichkeiten in Bereichen wie High-Performance-Computing am Edge, standardbasierte Virtualisierungstechnologien und Cloud-Enablement zu erschließen. QNX®-Technologie wurde in den kritischsten eingebetteten Systemen der Welt eingesetzt, darunter mehr als 275 Millionen Fahrzeuge auf den Straßen von heute. QNX®-Software wird branchenübergreifend eingesetzt, darunter Automobil, Medizintechnik, Industrieanlagen, Robotik, Nutzfahrzeuge, Bahn sowie Luft- und Raumfahrt und Verteidigung.
Sind Sie die Person, die wir suchen?
Wir erweitern unser Produkt-Cybersecurity-Team und suchen leidenschaftliche Sicherheitsexperten, die gerne verstehen, wie Software versagt, verborgene Schwachstellen aufdecken und offensive Sicherheitstechniken auf die nächste Stufe heben. Wenn Sie zu den Personen gehören, die es nicht lassen können, tiefer in einen Crash-Dump einzutauchen, benutzerdefinierte Fuzzing-Harnesses zu schreiben, Software zu reverse-engineeren, um ihre internen Abläufe zu verstehen, oder KI einzusetzen, um Angriffspfade aufzudecken, die andere übersehen, würden wir uns freuen, mit Ihnen zu sprechen.
Warum Sie diese Rolle lieben werden
- Dies ist eine Gelegenheit, Ihre Zeit damit zu verbringen, die Sicherheit von Software zu erforschen, zu untersuchen, zu brechen und zu verbessern, die einige der wichtigsten Systeme der Welt antreibt. Sie haben die Freiheit zu:
- Anspruchsvolle Sicherheitsforschungsfragen verfolgen
- Neue Tools und Automatisierungs-Frameworks erstellen
- Experimentieren mit aufkommenden KI-gestützten Sicherheitstechniken
- Die Sicherheit von Produkten mit massiver Reichweite beeinflussen
- Mit erstklassigen Embedded-Ingenieuren und Sicherheitsexperten zusammenarbeiten
- Neugier in reale Auswirkungen verwandeln
Was Sie tun werden
- Suchen Sie nach Schwachstellen in QNX-Produkten und Embedded-Softwarekomponenten, bevor Angreifer sie finden
- Führen Sie Penetrationstests und offensive Sicherheitsbewertungen gegen reale Embedded-Plattformen durch
- Entwerfen, entwickeln und führen Sie Fuzzing-Kampagnen im großen Maßstab durch, um Speicherbeschädigungsfehler, Logikfehler und aufkommende Schwachstellenklassen aufzudecken
- Untersuchen Sie Abstürze und Softwarefehler, um die Ausnutzbarkeit und die Sicherheitsauswirkungen zu ermitteln
- Führen Sie Ursachenanalysen und Exploit-Entwicklung durch, um reale Angriffsszenarien zu verstehen und zu demonstrieren
- Nutzen Sie KI/ML-gestützte Techniken, um die Schwachstellensuche zu beschleunigen und die Workflows der Sicherheitsanalyse zu verbessern
- Erstellen und entwickeln Sie automatisierte Sicherheitstest-Frameworks, Fuzzer, Scanner und Exploit-Validierungs-Pipelines
- Arbeiten Sie eng mit den Entwicklungsteams zusammen, um Schwachstellen zu reproduzieren, zu priorisieren und zu beheben
- Tragen Sie Tools, Methoden und Forschung bei, die unsere allgemeine Sicherheitslage stärken
- Bleiben Sie an der Spitze der aufkommenden Bedrohungen und Schwachstellenforschung, die moderne Embedded-Betriebssysteme betreffen
Mindestanforderungen
Was wir suchen
- Praktische Erfahrung in der Schwachstellenforschung, Penetrationstests, Exploit-Entwicklung oder offensiven Sicherheit
- Praktische Erfahrung mit Fuzzing-Frameworks wie AFL, libFuzzer oder ähnlichen Technologien
- Starkes Verständnis von Low-Level-Software-Interna, einschließlich Speicherverwaltung, Prozessisolierung, POSIX APIs, Nebenläufigkeit und Embedded-Systemkonzepten
- Vertrautheit mit gängigen Schwachstellenklassen wie:
- Use-after-free
- Heap-Korruption
- Pufferüberläufe
- Race Conditions
- Privilegienerweiterung
- Logik-Schwachstellen
- Starke Programmierkenntnisse in C, C++ und Python
- Erfahrung in der Entwicklung von Automatisierungs- und Tooling-Lösungen für Sicherheitstests oder Schwachstellensuche
- Eine Leidenschaft für die Untersuchung komplexer Systeme und das Finden von Schwächen, die andere übersehen
- Die Fähigkeit, Forschungsinitiativen eigenständig vom Konzept über die Entdeckung bis zur Validierung voranzutreiben
Bonuspunkte, wenn Sie haben
- Erfahrung in der Anwendung von KI oder machine learning-Techniken auf die Sicherheitsforschung oder Schwachstellenerkennung
- Kenntnisse in Automotive Cybersecurity, Embedded Systems oder QNX-basierten Plattformen
- Vertrautheit mit ISO/SAE 21434 oder sicheren Softwareentwicklungsverfahren
- Reverse-Engineering-Erfahrung mit Tools wie IDA Pro, Ghidra, Binary Ninja oder ähnlichen Frameworks
- Erfahrung in der Arbeit mit Betriebssystemen, Kernels, Treibern oder Low-Level-Systemsoftware
Bonus
Das BlackBerry Variable Incentive Pay (VIP)-Programm ist ein unternehmensweites Bonus-Anreizprogramm, das darauf abzielt, vollzeitbeschäftigte, anspruchsberechtigte Mitarbeiter für ihren Beitrag zum Erfolg von BlackBerry zu belohnen. VIP-Zahlungen erfolgen zusätzlich zum Grundgehalt und berücksichtigen die Unternehmensleistung, damit die Mitarbeiter an den Erfolgen von BlackBerry teilhaben können.
Leistungen
Die BlackBerry Employee Benefits Programme bieten eine breite Palette von Leistungen, die Ihr körperliches, finanzielles und persönliches Wohlbefinden unterstützen. BlackBerry bleibt bestrebt, erschwingliche Leistungen anzubieten, einschließlich Kranken-, Zahn-, Augen-, Lebens- und Invaliditätsversicherung, Altersvorsorge, Mitarbeiterbeteiligungsprogramm und bezahlte Freistellung für diejenigen, die die Anspruchsvoraussetzungen erfüllen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen