Kanada
Fastly
BlackBerry
QNX Senior Security Researcher
Kanada
Ottawa, Ontario, Canada
PythonC++
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Arbeitnehmer-Typ: Festanstellung
#LI-KH1
Geplante Wochenstunden: 40
Gehaltsspanne für die Einstellung: $108,750.00 - $158,750.00
Bitte beachten Sie, dass die hier angegebene Gehaltsspanne ausschließlich als gutgläubige Schätzung der erwarteten Grundvergütung für die Position dient. Die tatsächliche angebotene Vergütung wird zum Zeitpunkt der Einstellung ermittelt und hängt von mehreren Faktoren ab, einschließlich, aber nicht beschränkt auf die Qualifikationen des Kandidaten, relevante Erfahrung, nachgewiesene Fähigkeiten und Ergebnisse von Bewertungen, die während des Einstellungsprozesses durchgeführt werden.
Offenlegung des Stellenstatus
Dies ist eine offene Stelle. Wir sind bestrebt, diese Position sofort zu besetzen.
Offenlegung künstlicher Intelligenz
Wir verwenden keine künstliche Intelligenz (KI), um Bewerber in irgendeiner Phase unseres Rekrutierungsprozesses zu screenen, zu bewerten oder auszuwählen. Alle Bewerbungen werden von unserem Einstellungsteam geprüft und bewertet.
Stellenbeschreibung
QNX verbessert das menschliche Erlebnis und treibt technologiegetriebene Branchen voran und bietet eine vertrauenswürdige Grundlage für Software-definierte Unternehmen. Das Unternehmen ist führend bei der Bereitstellung sicherer Betriebssysteme, Hypervisoren, Middleware, Lösungen und Entwicklungswerkzeuge sowie bei Support und Dienstleistungen durch vertrauenswürdige Embedded-Software-Experten. Mit dem Fokus auf die Reduzierung der Hardwareabhängigkeit und die Steigerung der Effizienz ermöglicht QNX Organisationen, neue Möglichkeiten in Bereichen wie High-Performance-Computing am Edge, standardbasierte Virtualisierungstechnologien und Cloud-Enablement zu erschließen. QNX®-Technologie wurde in den kritischsten eingebetteten Systemen der Welt eingesetzt, darunter mehr als 275 Millionen Fahrzeuge auf den Straßen von heute. QNX®-Software wird in Branchen wie Automobil, Medizintechnik, Industrieanlagen, Robotik, Nutzfahrzeuge, Bahn sowie Luft- und Raumfahrt und Verteidigung eingesetzt.
Sind Sie die Person, die wir suchen?
Wir erweitern unser Produkt-Cybersicherheitsteam und suchen leidenschaftliche Sicherheitsexperten, die gerne verstehen, wie Software versagt, verborgene Schwachstellen aufdecken und offensive Sicherheitstechniken auf die nächste Stufe heben. Wenn Sie zu den Personen gehören, die es nicht lassen können, tiefer in einen Crash-Dump einzutauchen, benutzerdefinierte Fuzzing-Harnesses zu schreiben, Software zu reverse-engineeren, um ihre Funktionsweise zu verstehen, oder KI einzusetzen, um Angriffspfade aufzudecken, die andere übersehen, würden wir uns freuen, mit Ihnen zu sprechen.
Warum Sie diese Rolle lieben werden
- Dies ist eine Gelegenheit, Ihre Zeit mit der Erforschung, Untersuchung, dem Brechen und der Verbesserung der Sicherheit von Software zu verbringen, die einige der wichtigsten Systeme der Welt antreibt. Sie haben die Freiheit:
- Anspruchsvolle Sicherheitsforschungsfragen zu verfolgen
- Neue Tools und Automatisierungs-Frameworks zu erstellen
- Mit aufkommenden KI-gestützten Sicherheitstechniken zu experimentieren
- Die Sicherheit von Produkten mit massiver Reichweite zu beeinflussen
- Mit erstklassigen Embedded-Ingenieuren und Sicherheitsexperten zusammenzuarbeiten
- Neugier in reale Auswirkungen zu verwandeln
Was Sie tun werden
- Suchen Sie nach Schwachstellen in QNX-Produkten und Embedded-Softwarekomponenten, bevor Angreifer sie finden
- Führen Sie Penetrationstests und offensive Sicherheitsbewertungen gegen reale Embedded-Plattformen durch
- Entwerfen, entwickeln und führen Sie Fuzzing-Kampagnen im großen Maßstab durch, um Speicherbeschädigungsfehler, Logikfehler und aufkommende Schwachstellenklassen aufzudecken
- Untersuchen Sie Abstürze und Softwarefehler, um deren Ausnutzbarkeit und Sicherheitsauswirkungen zu ermitteln
- Führen Sie Ursachenanalysen und Exploit-Entwicklungen durch, um reale Angriffsszenarien zu verstehen und zu demonstrieren
- Nutzen Sie KI/ML-gestützte Techniken, um die Schwachstellensuche zu beschleunigen und die Workflows der Sicherheitsanalyse zu verbessern
- Erstellen und entwickeln Sie automatisierte Sicherheitstest-Frameworks, Fuzzer, Scanner und Exploit-Validierungs-Pipelines
- Arbeiten Sie eng mit den Entwicklungsteams zusammen, um Schwachstellen zu reproduzieren, zu triagieren und zu beheben
- Tragen Sie Tools, Methoden und Forschung bei, die unsere allgemeine Sicherheitslage stärken
- Bleiben Sie an der Spitze der aufkommenden Bedrohungen und Schwachstellenforschung, die moderne Embedded-Betriebssysteme betreffen
Mindestanforderungen
Was wir suchen
- Praktische Erfahrung in der Schwachstellenforschung, Penetrationstests, Exploit-Entwicklung oder offensiven Sicherheit
- Praktische Erfahrung mit Fuzzing-Frameworks wie AFL, libFuzzer oder ähnlichen Technologien
- Starkes Verständnis von Low-Level-Software-Interna, einschließlich Speicherverwaltung, Prozessisolierung, POSIX APIs, Nebenläufigkeit und Embedded-Systemkonzepten
- Vertrautheit mit gängigen Schwachstellenklassen wie:
- Use-after-free
- Heap-Korruption
- Pufferüberläufe
- Race Conditions
- Privilegienerweiterung
- Logik-Schwachstellen
- Starke Programmierkenntnisse in C, C++ und Python
- Erfahrung in der Entwicklung von Automatisierungs- und Tooling-Lösungen für Sicherheitstests oder Schwachstellensuche
- Eine Leidenschaft für die Untersuchung komplexer Systeme und das Finden von Schwächen, die andere übersehen
- Die Fähigkeit, Forschungsinitiativen eigenständig vom Konzept bis zur Entdeckung und Validierung voranzutreiben
Bonuspunkte, wenn Sie haben
- Erfahrung mit der Anwendung von KI oder machine learning-Techniken auf Sicherheitsforschung oder Schwachstellenerkennung
- Kenntnisse in Automotive Cybersecurity, Embedded Systems oder QNX-basierten Plattformen
- Vertrautheit mit ISO/SAE 21434 oder sicheren Softwareentwicklungspraktiken
- Reverse-Engineering-Erfahrung mit Tools wie IDA Pro, Ghidra, Binary Ninja oder ähnlichen Frameworks
- Erfahrung in der Arbeit mit Betriebssystemen, Kernen, Treibern oder Low-Level-Systemsoftware
Bonus
Das BlackBerry Variable Incentive Pay (VIP) Programm ist ein unternehmensweites Bonus-Anreizprogramm, das darauf abzielt, vollzeitbeschäftigte, berechtigte Mitarbeiter für ihren Beitrag zum Erfolg von BlackBerry zu belohnen. VIP-Zahlungen erfolgen zusätzlich zum Grundgehalt und berücksichtigen die Unternehmensleistung, damit die Mitarbeiter an den Erfolgen von BlackBerry teilhaben können.
Leistungen
Die BlackBerry Employee Benefits Programme bieten eine breite Palette von Leistungen, die Ihr körperliches, finanzielles und persönliches Wohlbefinden unterstützen. BlackBerry bleibt bestrebt, erschwingliche Leistungen anzubieten, einschließlich Kranken-, Zahn-, Augen-, Lebens- und Invaliditätsversicherung, Altersvorsorge, Mitarbeiterbeteiligungsprogramm und bezahlte Freistellung für diejenigen, die die Anspruchsvoraussetzungen erfüllen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen