- Страна
- США
Security Engineer
Оценка ИИОтличная вакансия для экспертов в кибербезопасности с редким сочетанием навыков в HW и SW. Компания предлагает впечатляющий пакет льгот, включая полное покрытие страховки и взносы в 401K, однако работа требует физического присутствия в офисе и строгого уровня допуска.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью наличия допуска Top Secret и глубоких знаний в реверс-инжиниринге как софта, так и железа. Требуется владение низкоуровневыми языками (C, Rust, Assembly) и понимание криптографии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиций Security Engineer с допуском Top Secret в районе Стерлинга, Вирджиния, рыночные показатели обычно выше средних по стране из-за высокой концентрации государственных заказов. Предлагаемый компенсационный пакет с оплатой связи, фитнеса и обучения значительно повышает общую ценность предложения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Job Description:
SIXGEN is actively seeking candidates to provide critical support for a variety of IC, DoD, and DoJ customers. Our Security Engineer position conducts security assessments across a variety of applications, systems, and devices. These engineers should be comfortable with software and hardware security best practices.
- This role requires you to be a U.S. citizen and hold a current Top Secret clearance.
- Location: Sterling, VA. in office
Responsibilities include:
- Perform software and hardware design reviews
- Review source code, schematics, and documentation
- Perform static and dynamic analysis of compiled code
- Conduct Software Composition Analysis (SCA) to identify and critique risks associated with the software in question.
- Generate reports based on findings as well as provide correctional steps and analysis.
- Develop tools and scripts to augment workflow
- Maintain working knowledge of industry best practices, current security tactics, techniques, and procedures.
- Familiarity and understanding of cryptologic algorithms, implementations, and techniques.
- Develop proof of concept capabilities as needed.
Technologies:
- C, Rust, Python
- Linux
- Cryptography
- Embedded Operating Systems
- Hardware Reverse Engineering
- Software Reverse Engineering
- Compilers (GCC/LLVM)
- Assembly Language Proficiency (e.g., ARM, x86, PowerPC)
Culture and Benefits:
We recognize that a company is nothing without well-cared for employees; we go to great lengths to ensure that our employees are happy, supported, and constantly presented with opportunities for both personal and professional growth. We offer the following benefits:
- Industry leading company-funded medical, dental, and vision insurance for both individual and family plans
- Reimbursement for fitness expenses, lunches with coworkers, and personal career training
- Reimbursement of phone and internet costs
- Flexible hours and opportunities to work from home
- 248 hours annually paid time off
- Company paid 401K!
For more information, please reach out to our Human Strategist Amy Maxwell at amy.maxwell@sixgen.io
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- C++
- Rust
- Python
- Linux
- Cryptography
- Embedded Operating Systems
- Hardware Reverse Engineering
- Software Reverse Engineering
- GCC
- LLVM
- Assembly Language
- ARM
- x86
- PowerPC
Возможные вопросы на собеседовании
Вакансия требует проведения обзоров аппаратного обеспечения и схем.
Расскажите о вашем опыте анализа аппаратных уязвимостей и работы со схемами устройств.
В списке технологий указаны C, Rust и Python.
В каких ситуациях вы бы предпочли использовать Rust вместо C для разработки инструментов безопасности и почему?
Роль включает статический и динамический анализ скомпилированного кода.
Опишите ваш процесс поиска уязвимостей в бинарных файлах без доступа к исходному коду. Какие инструменты вы используете?
Упоминается знание криптографических алгоритмов.
С какими типичными ошибками реализации криптографии вы сталкивались при аудите систем?
Работа предполагает создание Proof of Concept (PoC).
Опишите самый сложный PoC эксплойт, который вы разработали. С какими трудностями вы столкнулись при обходе механизмов защиты?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
