Role: Security Researcher (Remote) Location: Remote (Work from Anywhere) Job Type: Full-Time Payout: $400K - $800K/yr
Role Overview:We are hiring for one of our clients, seeking a Member of Technical Staff, Vulnerability Researcher to work on a full-time basis. The role involves identifying and analyzing software vulnerabilities across critical systems, with a focus on high-impact security research and mitigation strategies. The position requires deep technical expertise in vulnerability discovery and exploitation techniques to enhance system defenses.
Key Responsibilities:• Conduct advanced vulnerability research and analysis across codebases, APIs, and infrastructure components.• Develop proof-of-concept exploits to validate identified vulnerabilities and assess their impact.• Collaborate with engineering teams to design and implement security patches and mitigations.• Stay current with emerging threats, attack vectors, and security trends in the vulnerability landscape.• Document findings in technical reports and present recommendations to stakeholders.
Required Skills & Qualifications:• Proficiency in programming languages such as C, C++, Python, or Go for vulnerability analysis.• Experience with reverse engineering tools like IDA Pro, Ghidra, or Binary Ninja.• Knowledge of common vulnerability classes including buffer overflows, race conditions, and logic flaws.• Familiarity with fuzzing frameworks like AFL, Lib Fuzzer, or Honggfuzz.• Understanding of operating systems internals (Linux/Windows) and memory corruption techniques.• Ability to analyze network protocols and identify security weaknesses in communication systems.• Experience with static and dynamic analysis tools such as Coverity, Fortify, or Valgrind.• Strong written and verbal communication skills for technical documentation and reporting.
More About the Opportunity:This role offers a unique opportunity to work with a global leader in the Technology, Information and Internet industry, contributing to the development of secure-by-design software systems. The position plays a critical role in shaping the security posture of products used by millions worldwide.
Equal Opportunity Employer:We hire based on skills and expertise. All qualified candidates are welcome regardless of background, experience, or prior employment history. Applications are reviewed solely on demonstrated technical ability and qualifications.
Apply Now!
الدور: باحث أمني (عن بعد) الموقع: عن بعد (العمل من أي مكان) نوع الوظيفة: دوام كامل الراتب: 400 ألف دولار - 800 ألف دولار سنويًا
نظرة عامة على الدور: نحن نوظف لصالح أحد عملائنا، حيث نبحث عن عضو في الطاقم الفني، باحث في الثغرات الأمنية للعمل بدوام كامل. يتضمن الدور تحديد وتحليل الثغرات الأمنية في البرمجيات عبر الأنظمة الحيوية، مع التركيز على الأبحاث الأمنية عالية التأثير واستراتيجيات التخفيف من المخاطر. يتطلب المنصب خبرة تقنية عميقة في تقنيات اكتشاف واستغلال الثغرات لتعزيز دفاعات النظام.
المسؤوليات الرئيسية:• إجراء أبحاث وتحليلات متقدمة للثغرات عبر قواعد الكود، وواجهات برمجة التطبيقات (APIs)، ومكونات البنية التحتية.• تطوير نماذج إثبات مفهوم (PoC) للتحقق من الثغرات المكتشفة وتقييم تأثيرها.• التعاون مع الفرق الهندسية لتصميم وتنفيذ التصحيحات الأمنية وتدابير التخفيف.• البقاء على اطلاع دائم بالتهديدات الناشئة، ومتجهات الهجوم، واتجاهات الأمن في مجال الثغرات.• توثيق النتائج في تقارير فنية وتقديم التوصيات لأصحاب المصلحة.
المهارات والمؤهلات المطلوبة:• إجادة لغات البرمجة مثل C، C++، Python، أو Go لتحليل الثغرات.• خبرة في أدوات الهندسة العكسية مثل IDA Pro، أو Ghidra، أو Binary Ninja.• معرفة بفئات الثغرات الشائعة بما في ذلك فيضان المخزن المؤقت (buffer overflows)، وظروف السباق (race conditions)، والعيوب المنطقية.• الإلمام بأطر عمل الفحص (fuzzing) مثل AFL، أو Lib Fuzzer، أو Honggfuzz.• فهم داخليات أنظمة التشغيل (Linux/Windows) وتقنيات فساد الذاكرة.• القدرة على تحليل بروتوكولات الشبكة وتحديد نقاط الضعف الأمنية في أنظمة الاتصالات.• خبرة في أدوات التحليل الساكن والديناميكي مثل Coverity، أو Fortify، أو Valgrind.• مهارات تواصل كتابية وشفوية قوية للتوثيق الفني وإعداد التقارير.
المزيد عن الفرصة: يوفر هذا الدور فرصة فريدة للعمل مع شركة عالمية رائدة في صناعة التكنولوجيا والمعلومات والإنترنت، والمساهمة في تطوير أنظمة برمجية آمنة بطبيعتها. يلعب هذا المنصب دورًا حاسمًا في تشكيل الوضع الأمني للمنتجات التي يستخدمها الملايين حول العالم.
صاحب عمل يوفر فرصًا متكافئة: نحن نوظف بناءً على المهارات والخبرة. نرحب بجميع المرشحين المؤهلين بغض النظر عن خلفيتهم أو خبرتهم أو تاريخ عملهم السابق. تتم مراجعة الطلبات فقط بناءً على القدرة التقنية والمؤهلات المثبتة.
قدم الآن!