Role: Vulnerability Researcher (Remote) Location: Remote (Work from Anywhere) Job Type: Full-Time Payout: $240K - $400K/yr
Role Overview:We are hiring for one of our clients, seeking a Member of Technical Staff, Vulnerability Researcher to work on a full-time basis. The role involves conducting deep technical analysis to identify software vulnerabilities across systems and applications. Responsibilities include reverse engineering, code analysis, and threat modeling to assess potential security risks.
Key Responsibilities:• Perform static and dynamic analysis of software to detect vulnerabilities in codebases and infrastructure.• Develop proof-of-concept exploits to validate identified vulnerabilities and assess their impact.• Collaborate with engineering teams to triage and prioritize security findings for remediation.• Research emerging threats, attack vectors, and zero-day vulnerabilities in relevant technologies.• Document findings, including technical details, risk assessments, and mitigation recommendations.
Required Skills & Qualifications:• Proficiency in programming languages such as C, C++, Python, or Go for vulnerability analysis and exploitation.• Experience with reverse engineering tools like IDA Pro, Ghidra, or Binary Ninja.• Knowledge of common vulnerability types, including buffer overflows, race conditions, and injection flaws.• Familiarity with network protocols, operating systems internals, and memory corruption techniques.• Hands-on experience with fuzzing tools like AFL, Lib Fuzzer, or Honggfuzz.• Understanding of secure coding practices and secure development lifecycle methodologies.• Ability to produce clear, technical reports for stakeholders at varying levels of expertise.
More About the Opportunity:This role offers a unique opportunity to work with a global leader in the Technology, Information and Internet industry, contributing to enhanced security posture and risk mitigation for critical systems. The position involves direct collaboration with cross-functional teams to drive improvements in security architecture and incident response.
Equal Opportunity Employer:We hire based on skills and expertise. All qualified candidates are welcome regardless of background, experience, or prior employment history. Applications are reviewed solely on demonstrated technical ability and qualifications.
Apply Now!
الدور: باحث في الثغرات الأمنية (عن بُعد) الموقع: عن بُعد (العمل من أي مكان) نوع الوظيفة: دوام كامل الراتب: 240 ألف دولار - 400 ألف دولار سنوياً
نظرة عامة على الدور: نحن نوظف لصالح أحد عملائنا، حيث نبحث عن عضو في الفريق الفني، باحث في الثغرات الأمنية للعمل بدوام كامل. يتضمن الدور إجراء تحليل فني عميق لتحديد الثغرات الأمنية عبر الأنظمة والتطبيقات. تشمل المسؤوليات الهندسة العكسية، وتحليل الأكواد، ونمذجة التهديدات لتقييم المخاطر الأمنية المحتملة.
المسؤوليات الرئيسية:• إجراء تحليل ثابت وديناميكي للبرمجيات للكشف عن الثغرات في قواعد الأكواد والبنية التحتية.• تطوير نماذج إثبات المفهوم (PoC) للتحقق من الثغرات المكتشفة وتقييم تأثيرها.• التعاون مع الفرق الهندسية لفرز وتحديد أولويات النتائج الأمنية للمعالجة.• البحث في التهديدات الناشئة، ومتجهات الهجوم، وثغرات اليوم الصفر في التقنيات ذات الصلة.• توثيق النتائج، بما في ذلك التفاصيل الفنية، وتقييمات المخاطر، وتوصيات التخفيف.
المهارات والمؤهلات المطلوبة:• إتقان لغات البرمجة مثل C أو C++ أو Python أو Go لتحليل الثغرات والاستغلال.• خبرة في أدوات الهندسة العكسية مثل IDA Pro أو Ghidra أو Binary Ninja.• معرفة بأنواع الثغرات الشائعة، بما في ذلك فيض المخزن المؤقت (buffer overflows)، وظروف السباق (race conditions)، وعيوب الحقن.• الإلمام ببروتوكولات الشبكة، وأجزاء أنظمة التشغيل الداخلية، وتقنيات تلف الذاكرة.• خبرة عملية في أدوات التخميد (fuzzing) مثل AFL أو Lib Fuzzer أو Honggfuzz.• فهم ممارسات البرمجة الآمنة ومنهجيات دورة حياة التطوير الآمن.
المزيد عن الفرصة: يوفر هذا الدور فرصة فريدة للعمل مع شركة رائدة عالمياً في صناعة التكنولوجيا والمعلومات والإنترنت، مما يساهم في تعزيز وضع الأمن وتخفيف المخاطر للأنظمة الحيوية. يتضمن المنصب تعاوناً مباشراً مع فرق متعددة الوظائف لدفع التحسينات في بنية الأمن والاستجابة للحوادث.
صاحب عمل يوفر فرصاً متكافئة: نحن نوظف بناءً على المهارات والخبرة. نرحب بجميع المرشحين المؤهلين بغض النظر عن الخلفية أو الخبرة أو التاريخ الوظيفي السابق. تتم مراجعة الطلبات فقط بناءً على القدرة الفنية المثبتة والمؤهلات.
قدم الآن!