- Страна
- США
Откликайтесь
на вакансии с ИИ
Security Engineer
Оценка ИИОтличная вакансия для экспертов в кибербезопасности с редким сочетанием навыков в HW и SW. Компания предлагает впечатляющий пакет льгот, включая полное покрытие страховки и взносы в 401K, однако работа требует физического присутствия в офисе и строгого уровня допуска.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью наличия допуска Top Secret и глубоких знаний в реверс-инжиниринге как софта, так и железа. Требуется владение низкоуровневыми языками (C, Rust, Assembly) и понимание криптографии.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиций Security Engineer с допуском Top Secret в районе Стерлинга, Вирджиния, рыночные показатели обычно выше средних по стране из-за высокой концентрации государственных заказов. Предлагаемый компенсационный пакет с оплатой связи, фитнеса и обучения значительно повышает общую ценность предложения.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в sixgeninc уже сейчас
Присоединяйтесь к команде SIXGEN и внесите свой вклад в национальную безопасность США, работая с передовыми технологиями анализа кода и оборудования!
Описание вакансии
Job Description:
SIXGEN is actively seeking candidates to provide critical support for a variety of IC, DoD, and DoJ customers. Our Security Engineer position conducts security assessments across a variety of applications, systems, and devices. These engineers should be comfortable with software and hardware security best practices.
- This role requires you to be a U.S. citizen and hold a current Top Secret clearance.
- Location: Sterling, VA. in office
Responsibilities include:
- Perform software and hardware design reviews
- Review source code, schematics, and documentation
- Perform static and dynamic analysis of compiled code
- Conduct Software Composition Analysis (SCA) to identify and critique risks associated with the software in question.
- Generate reports based on findings as well as provide correctional steps and analysis.
- Develop tools and scripts to augment workflow
- Maintain working knowledge of industry best practices, current security tactics, techniques, and procedures.
- Familiarity and understanding of cryptologic algorithms, implementations, and techniques.
- Develop proof of concept capabilities as needed.
Technologies:
- C, Rust, Python
- Linux
- Cryptography
- Embedded Operating Systems
- Hardware Reverse Engineering
- Software Reverse Engineering
- Compilers (GCC/LLVM)
- Assembly Language Proficiency (e.g., ARM, x86, PowerPC)
Culture and Benefits:
We recognize that a company is nothing without well-cared for employees; we go to great lengths to ensure that our employees are happy, supported, and constantly presented with opportunities for both personal and professional growth. We offer the following benefits:
- Industry leading company-funded medical, dental, and vision insurance for both individual and family plans
- Reimbursement for fitness expenses, lunches with coworkers, and personal career training
- Reimbursement of phone and internet costs
- Flexible hours and opportunities to work from home
- 248 hours annually paid time off
- Company paid 401K!
For more information, please reach out to our Human Strategist Amy Maxwell at amy.maxwell@sixgen.io
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- C++
- Rust
- Python
- Linux
- Cryptography
- Embedded Operating Systems
- Hardware Reverse Engineering
- Software Reverse Engineering
- GCC
- LLVM
- Assembly Language
- ARM
- x86
- PowerPC
Возможные вопросы на собеседовании
Вакансия требует проведения обзоров аппаратного обеспечения и схем.
Расскажите о вашем опыте анализа аппаратных уязвимостей и работы со схемами устройств.
В списке технологий указаны C, Rust и Python.
В каких ситуациях вы бы предпочли использовать Rust вместо C для разработки инструментов безопасности и почему?
Роль включает статический и динамический анализ скомпилированного кода.
Опишите ваш процесс поиска уязвимостей в бинарных файлах без доступа к исходному коду. Какие инструменты вы используете?
Упоминается знание криптографических алгоритмов.
С какими типичными ошибками реализации криптографии вы сталкивались при аудите систем?
Работа предполагает создание Proof of Concept (PoC).
Опишите самый сложный PoC эксплойт, который вы разработали. С какими трудностями вы столкнулись при обходе механизмов защиты?
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Ведущий специалист по информационной безопасности
Инженер по информационной безопасности
Архитектор ИБ
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!