Reino Unido
LSEG
VulnCheck
Sr. Exploit Developer (Cheltenham, UK)
Reino Unido
Cheltenham, England, United Kingdom
Go
Tradução automática. Consulte o original.
Sobre a VulnCheck
A prevenção de explorações é tão forte quanto a inteligência que impulsiona esses esforços, e a maior parte da indústria ainda opera com inteligência que carece de contexto de exploração. A VulnCheck, The Exploit Intelligence Company, entrega inteligência estruturada de exploração sobre o que está ativamente sendo armado no mundo, construída sob medida para os data lakes, pipelines ETL, automação e fluxos de trabalho de IA e LLM que sua infraestrutura já executa, elevando a capacidade de tudo o que ela potencializa.
Sobre a Vaga
A VulnCheck está procurando um Desenvolvedor de Exploração Sênior com experiência em engenharia reversa e desenvolvimento de exploração. Esta função é em nossa equipe de Inteligência de Acesso Inicial, que entrega explorações e artefatos relacionados projetados para dar aos clientes da VulnCheck visibilidade da exploração, desde a exposição até a execução e detecção. Você trabalhará com uma equipe experiente de hackers e pesquisadores de ameaças para ajudar empresas globais, governos e firmas de inteligência a se defenderem contra ameaças emergentes e a se anteciparem à curva do atacante.
Embora as vulnerabilidades de acesso inicial sejam nossa principal área de foco, você também terá a oportunidade de trabalhar em uma variedade de explorações locais e outras, bem como em nosso framework de código aberto go-exploit github.com/vulncheck-oss/go-exploit. Esta é uma função 100% remota, mas estamos procurando principalmente candidatos em Cheltenham, Reino Unido.
Por que se juntar à VulnCheck?
A VulnCheck apoia sua missão de influenciar como as organizações em todo o mundo entendem, avaliam e remediamp vulnerabilidades de segurança - e de entregar soluções baseadas em inteligência que mudam o mundo.
Você se juntará a um ambiente colaborativo e de apoio que valoriza a curiosidade intelectual, a maestria técnica e o crescimento pessoal. (E mais - abaixo)
- Aproveite sua expertise: Trabalhe em iniciativas de inteligência de ameaças de ponta que importam, ao lado dos principais especialistas do setor.
- Molde a indústria: Influencie como as vulnerabilidades são classificadas, pontuadas, mapeadas e remediadas em escala para clientes corporativos e para toda a indústria de cibersegurança.
- Amplie seu impacto: Colabore com parceiros globais, lidere projetos de alta visibilidade e impulsione padrões em toda a comunidade de segurança.
- Inove e explore: Realize pesquisas e desenvolva ferramentas para automatizar e melhorar o enriquecimento e mapeamento de vulnerabilidades.
POR QUE SE JUNTAR A NÓS
Construída com base em mais de duas décadas de experiência em cibersegurança, nossa equipe de especialistas entende as complexidades das vulnerabilidades, sua exploração no mundo e como alavancar esses dados para construir produtos de cibersegurança mais eficazes que produzem melhores resultados para as organizações.
A VulnCheck oferece às organizações uma vantagem tática, fornecendo inteligência de exploração e vulnerabilidade de ponta. Temos um senso de dever de proteger a infraestrutura crítica da qual dependemos, incluindo dispositivos médicos, redes de energia e redes de telecomunicações. Fomos fundados em 2021 em Lexington, Massachusetts.
A VulnCheck tem uma cultura transparente, colaborativa e de apoio - estamos procurando pessoas com mentalidade de crescimento, curiosas e inovadoras. Nossa equipe é inteligente, mas humilde, trabalhadora e solidária.
A VulnCheck tem orgulho de ser um empregador que oferece Igualdade de Oportunidades. Não discriminamos com base em raça, religião, cor, origem nacional, sexo (incluindo gravidez, parto ou condições médicas relacionadas), orientação sexual, identidade de gênero, expressão de gênero, idade, status de veterano protegido, status de indivíduo com deficiência ou outras características legalmente protegidas aplicáveis. A VulnCheck está comprometida em trabalhar e fornecer acomodações razoáveis a candidatos com deficiências físicas e mentais.
O que você fará
- Engenharia reversa de software para descobrir a análise da causa raiz (RCA) de vulnerabilidades.
- Criação de explorações de software originais para vulnerabilidades de acesso inicial, quando há pouca ou nenhuma prova de conceito publicamente disponível para explorar tais vulnerabilidades.
- Implementação de detecções (como assinaturas Suricata e Snort, regras YARA, etc.) para identificar tais vulnerabilidades de acesso inicial sendo exploradas na rede.
- Escrita de consultas de Gerenciamento de Superfície de Ataque (ASM) (por exemplo, Shodan, Census, FOFA e ZoomEye) para encontrar sistemas vulneráveis que provavelmente serão alvos.
O que você trará
- Experiência prévia com a escrita de código de exploração para vulnerabilidades de RCE / acesso inicial (que não exigem autenticação para explorar).
- Experiência trabalhando em projetos técnicos remotamente, sozinho e em pequenas equipes.
Qualificações Preferenciais
- Experiência prévia em cibersegurança (em um fornecedor ou no Governo).
- Capacidade de compartilhar exemplos de código de exploração escrito.
*NOTA IMPORTANTE: Esta posição pode envolver acesso a tecnologia sujeita às regulamentações de controle de exportação dos EUA. O emprego está condicionado à capacidade da empresa de autorizar o acesso sob os controles de exportação aplicáveis, sanções e quaisquer outros requisitos legais ou contratuais aplicáveis. A empresa não garante nem tem a obrigação de buscar tal autorização, caso seja necessária.
O QUE OFERECEMOS
Acreditamos que as pessoas fazem seu melhor trabalho quando se sentem apoiadas, confiáveis e valorizadas. A VulnCheck oferece benefícios projetados para atender a uma ampla gama de necessidades e estilos de vida.
BENEFÍCIOS E VANTAGENS
- Salário competitivo com programa de participação acionária para funcionários.
- Cobertura de saúde, odontológica e oftalmológica.
- Férias ilimitadas (PTO).
- Contribuição para Previdência Privada.
- Ambiente amigável para trabalho remoto com flexibilidade.
- Reembolso de despesas para internet doméstica e telefone.
- Desenvolvimento profissional contínuo, coaching e recursos de aprendizado.
- Oportunidades de avanço na carreira dentro de uma equipe em rápido crescimento.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil