MANTECH
The MITRE Corporation
Senior Firmware Security Researcher
Über die Stelle
Bei MITRE treibt Ihre Leidenschaft eine Arbeit an, die unser Land beeinflusst und Leben verbessert. Hier stärken Ihre Fähigkeiten die nationale Sicherheit, Cybersicherheit, Gesundheit, Transportwesen und Bürgerdienste. Wir sind eine gemeinnützige Organisation für Ingenieurwesen, angewandte Forschung und fortschrittliche Technologie, die im öffentlichen Interesse arbeitet. Mit Objektivität und Integrität als Kern unserer Arbeit leiten wir staatlich finanzierte Forschungs- und Entwicklungszentren für US-Regierungsbehörden – in Zusammenarbeit mit Industrie und Wissenschaft, um integrierte, wirkungsvolle Lösungen zu liefern, die die Gesundheit, Sicherheit und den Wohlstand unseres Landes voranbringen. Unsere Mitarbeiter bewältigen die schwierigsten technischen Herausforderungen, unterstützt durch wettbewerbsfähige Sozialleistungen, sinnvolle Karriereentwicklung und eine Kultur der Innovation, Zusammenarbeit und technischen Exzellenz. Entscheiden Sie sich für MITRE für eine Karriere mit Sinn – und helfen Sie dabei, die Zukunft zu gestalten.
Die Abteilung für Electronic Systems Security von MITRE sucht einen Senior Firmware Vulnerability Researcher, der sich den Arten von eingebetteten Sicherheitsproblemen widmet, von denen die meisten Ingenieure nur lesen, um Missionen von nationaler Bedeutung zu unterstützen. Wir finden und nutzen versteckte Schwachstellen aus, um Zugänge zu erschließen, tiefere Systemeinblicke zu gewinnen, Kundenmissionen zu ermöglichen und kritische Systeme durch das Schließen von Sicherheitslücken zu schützen. Wir denken wie Angreifer, arbeiten wie Forscher und liefern die Erkenntnisse, die unsere Kunden benötigen. Dies ist eine praxisorientierte Rolle für jemanden, der an der Schnittstelle von offensiver und defensiver Sicherheitsforschung aufblüht. Sie arbeiten auf jeder Ebene des Stacks und verfolgen Schwachstellen und Angriffswege von Low-Level-Firmware- und Hardwareschnittstellen bis hin zu Betriebssystemen, Middleware und Anwendungscode. In dieser Rolle führen Sie Reverse Engineering an komplexen Systemen und Software durch, erforschen Schwachstellen, entwickeln Proof-of-Concept-Exploits, bauen einsatzbereite Fähigkeiten auf und erstellen neue Tools und Techniken, um unsere Arbeit zu beschleunigen.
Wenn Sie von technischen Low-Level-Herausforderungen, kreativer Problemlösung und der Möglichkeit, einen echten Einfluss zu nehmen, angetrieben werden, ist dies Ihre Chance. Sie werden Teil eines talentierten, multidisziplinären Teams mit tiefgreifender Expertise in Software- und Hardware-Reverse-Engineering, Schwachstellenforschung und eingebetteter Sicherheit. Gemeinsam werden Sie schwierige Probleme angehen, neuartige Fähigkeiten aufbauen und Ergebnisse liefern, die für unsere Kunden und deren Missionen einen Unterschied machen. Wenn Sie außergewöhnliche, technisch anspruchsvolle und lohnende Arbeit mit außergewöhnlichen Teamkollegen leisten möchten, möchten wir von Ihnen hören.
Rollen & Verantwortlichkeiten
Ingenieure in dieser Rolle entwickeln und wenden ihre technische Expertise an, um:
- Reverse Engineering durchzuführen und Schwachstellenforschung an komplexer Software für eingebettete Systeme zu betreiben.
- Technische Fähigkeiten in Hardware und Software zu prototypisieren, z. B. Proof-of-Concept-Software-Exploits.
- Aufkommende Bedrohungen für eingebettete Systeme und Gegenmaßnahmen zu erforschen.
- Technische Führung innerhalb von Projektteams zu übernehmen und dabei zu helfen, Forschungsansätze zu definieren, die wirkungsvolle Lösungen für unsere Kunden liefern.
- Wichtige Anstrengungen zum Aufbau von Softwareinfrastruktur und Tools zu entwerfen, zu entwickeln und zu leiten, die Reverse Engineering, Schwachstellenforschung und die Entwicklung von Sicherheitsfähigkeiten für eingebettete Systeme ermöglichen, beschleunigen und skalieren.
- Technische Ansätze, Risiken und Ergebnisse an MITRE-Programmleiter und Kunden zu kommunizieren.
- Junior-Ingenieure im Bereich Reverse Engineering, Schwachstellenforschung und Fähigkeitsentwicklung zu betreuen.
Grundlegende Qualifikationen
- Bachelor-Abschluss in Elektro- oder Computertechnik, Informatik oder einem ähnlichen Bereich mit 5 Jahren einschlägiger Erfahrung; Master-Abschluss in demselben Bereich mit 3 Jahren einschlägiger Erfahrung; oder Promotion in demselben Bereich.
- Expertise im Reverse Engineering von Software-Binärdateien/eingebetteter Firmware und praktische Erfahrung mit Disassemblern, Decompilern, Firmware-Entpackung, gängigen ausführbaren Dateiformaten und Debuggern.
- Expertise im Reverse Engineering für eine oder mehrere eingebettete Prozessorarchitekturen, vorzugsweise ARM.
- Expertise in modernen Binär-Exploitation-Techniken und Gegenmaßnahmen mit praktischer Erfahrung in der Analyse von Softwareschwachstellen und der Entwicklung von Exploits.
- Erfahrung in der Softwareentwicklung mit C/C++ und Python.
- Erfahrung in der Entwicklung von Low-Level-Software (z. B. eingebettete Systeme/Mikrocontroller, Kernel und/oder Gerätetreiber).
- Effektive mündliche und schriftliche Kommunikationsfähigkeiten.
- Muss US-Staatsbürger sein und über eine aktive Secret-Sicherheitsfreigabe verfügen.
- Diese Position erfordert mindestens 3 Tage Präsenz vor Ort pro Woche.
Diese Anforderung erfordert, dass der Kandidat über mindestens die folgende(n) Freigabe(n) verfügt: Secret
Diese Anforderung erfordert, dass der eingestellte Kandidat innerhalb eines Jahres ab dem Einstellungsdatum die folgende(n) Freigabe(n) besitzt oder erhält: Top Secret/SCI
Bevorzugte Qualifikationen
- Bachelor-Abschluss in Elektro- oder Computertechnik, Informatik oder einem ähnlichen Bereich mit 8 Jahren einschlägiger Erfahrung; Master-Abschluss in demselben Bereich mit 6 Jahren einschlägiger Erfahrung; oder Promotion in demselben Bereich mit 3 Jahren einschlägiger Erfahrung.
- Besitz einer aktiven Top Secret-Sicherheitsfreigabe.
- Erfahrung in der Leitung von Teams, die sichere eingebettete Systeme entwickeln oder bewerten.
- Erfahrung in einem oder mehreren der folgenden technischen Bereiche:
- Fuzz-Testing von Softwareanwendungen oder eingebetteter Firmware.
- Instrumentierung/Debugging von eingebetteter Software oder Firmware.
- Firmware-Rehosting und Peripherie-Modellierung.
- Symbolische Analyse.
- Linux Kernel, Kernel-Treiber oder Echtzeitbetriebssysteme.
- Kommerzielle eingebettete und/oder Hardware-Sicherheitstechnologien wie ARM TrustZone, Trusted Platform Modules, Boot Guard, Secure Boot usw.
Gehaltsspanne und Mittelwert: $126,800 - $158,500 - $190,200 jährlich
Arbeitsort-Typ: Vor Ort
Es ist in Massachusetts rechtswidrig, einen Lügendetektortest als Bedingung für die Einstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, unterliegt strafrechtlichen Sanktionen und zivilrechtlicher Haftung.
Engagement für Nichtdiskriminierung
Alle qualifizierten Bewerber werden für eine Anstellung in Betracht gezogen, ohne Rücksicht auf Behinderung, Status als geschützter Veteran oder jeden anderen Status, der durch geltendes Bundes-, Landes-, lokales oder internationales Recht geschützt ist.
MITRE beabsichtigt, eine Website zu unterhalten, die für alle Personen vollständig zugänglich ist. Wenn Sie nicht nach Stellen suchen oder sich bewerben können und eine angemessene Anpassung für einen Teil des Einstellungsprozesses von MITRE anfordern möchten, senden Sie bitte eine E-Mail an recruitinghelp@mitre.org für allgemeine Unterstützung und an collegerecruiting@mitre.org für Praktikumsstellen. Dieser Service ist für Personen gedacht, die Anfragen für angemessene Anpassungen haben. Bitte beachten Sie, dass Anfragen von Anbietern nicht beantwortet werden.
Copyright © 1997-2026, The MITRE Corporation. Alle Rechte vorbehalten. MITRE ist eine eingetragene Marke von The MITRE Corporation. Material auf dieser Website darf nur mit Genehmigung kopiert und verbreitet werden.
Informationen zu Sozialleistungen finden Sie hier.
