Vulnerability Research Analyst

Вознаграждение (Диапазон зарплат): 157 847 – 236 771 долларов США в год

В Two Six Technologies мы разрабатываем, внедряем и используем инновационные продукты, которые сегодня решают самые сложные задачи в мире. Благодаря непревзойденному сотрудничеству и непоколебимому доверию мы раздвигаем границы возможного, чтобы расширить возможности нашей команды и поддержать наших клиентов в построении более безопасного глобального будущего.

Обзор возможностей

Мы ищем аналитика по исследованию уязвимостей для проведения оценок безопасности программного обеспечения с использованием передовых систем оценки на базе ИИ. Эта должность полностью сосредоточена на анализе извлеченного исходного кода и скомпилированных двоичных файлов специализированных систем COTS/GOTS, оценке производительности автоматизированного поиска уязвимостей и оценке устойчивости системы без необходимости прямого манипулирования на аппаратном уровне.

Ключевые обязанности и задачи

• Проведение статического и динамического анализа уязвимостей программного обеспечения на предварительно извлеченных репозиториях исходного кода COTS/GOTS и образах прошивок.
• Развертывание систем фаззинга под управлением ИИ и автоматизированных систем обнаружения уязвимостей для оценки сложных программных архитектур и выявления критических логических ошибок.
• Валидация результатов работы автоматизированных инструментов путем отслеживания путей выполнения в коде для определения первопричин и реальной возможности эксплуатации.
• Разработка пользовательских запросов CodeQL, правил Semgrep и сигнатур обнаружения на основе абстрактного синтаксического дерева (AST) для формализации вновь обнаруженных шаблонов ошибок и автоматизации регрессионного тестирования в рамках оценок программного обеспечения.
• Представление аналитических данных об уязвимостях, оценки рисков и метрик тестирования менеджерам программ, заинтересованным сторонам и партнерам из разведывательного сообщества.

Квалификация и навыки

• Действующее разрешение безопасности США уровня Top Secret/SCI с полиграфом.
• Степень в области компьютерных наук, компьютерной инженерии, информационной безопасности или эквивалентный практический опыт.
• Опыт в исследовании уязвимостей, статическом анализе исходного кода, обратной инженерии или аудитах безопасности программного обеспечения.
• Глубокое понимание управления памятью, арифметики указателей и распространенных уязвимостей программного обеспечения в скомпилированных и управляемых языках.
• Знакомство с концепциями статического/динамического анализа кода и инструментами автоматизации на основе ИИ.

Желательно

• Опыт написания или настройки пользовательских правил статического анализа с использованием парсеров CodeQL, Semgrep или Tree-sitter.
• Знакомство с инструментами и фреймворками эмуляции прошивок (например, QEMU, Unicorn Engine, Avatar2 или плагины эмулятора Ghidra/IDA) для запуска извлеченных двоичных файлов без физического оборудования.
• Опыт создания или адаптации пользовательских драйверов тестирования, заглушек и интерфейсов для выполнения программного обеспечения на уровне модулей.
• Знание применений машинного обучения в автоматизированном поиске ошибок, символьном выполнении или анализе кода с помощью ИИ.
• Предыдущий опыт предоставления технических оценок уязвимостей в рамках оборонных программ Министерства обороны (DoD) или разведывательного сообщества (IC).

Требования к допуску:

• Действующее разрешение безопасности США уровня Top Secret/SCI с полиграфом.
• Готовность получить и поддерживать полиграфический допуск.

Two Six Technologies стремится предоставлять конкурентоспособные и комплексные пакеты вознаграждения, отражающие ценность, которую мы придаем нашим сотрудникам и их вкладу. Мы верим в вознаграждение за навыки, опыт и производительность. Наши предложения включают, помимо прочего, медицинское, стоматологическое и офтальмологическое страхование, страхование жизни и от нетрудоспособности, пенсионные льготы, оплачиваемый отпуск, помощь в обучении и профессиональное развитие.

Указанный прогнозируемый диапазон зарплат для этой должности является годовым. Это общее руководство, а не гарантия зарплаты. Зарплата является одним из компонентов нашего общего пакета вознаграждения, и конкретная предлагаемая зарплата определяется различными факторами, включая, но не ограничиваясь образованием, опытом, знаниями, навыками, географическим положением, а также доступностью для конкретного контракта и организационными требованиями.

Диапазон зарплат 157 847 – 236 771 долларов США

Ищете другие отличные возможности? Ознакомьтесь с возможностями Two Six Technologies для всех текущих вакансий нашей компании!

Готовы сделать первый шаг к развитию своей карьеры? Если да, ознакомьтесь с карьерным путем в Two Six Technologies! Здесь вы найдете пошаговые инструкции по подаче заявления, информацию о том, чего ожидать в процессе подачи заявления, информацию о наших щедрых льготах и ​​бонусах, а также ответы на часто задаваемые вопросы. Если вы не уверены и хотите узнать больше о нас и о том, как мы вносим вклад в выполнение важнейших миссий, ознакомьтесь с нашей страницей новостей Two Six Technologies! Мы делимся информацией о технологическом мире вокруг нас и о том, как мы влияем на него! Если у вас все еще есть вопросы, не волнуйтесь, вы можете связаться с нами по адресу Contact Two Six Technologies. Мы будем рады помочь вам и предоставить необходимую информацию для достижения вашей следующей карьерной вехи.

Two Six Technologies является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку расы (включая характеристики, исторически связанные с расой, такие как текстура волос, тип волос и защитные прически (например, косы, локоны и твисты)), цвета кожи, религии, национального происхождения, пола (включая беременность, роды или связанные с ними медицинские состояния и лактацию), сексуальной ориентации, гендерной идентичности или самовыражения, возраста (40 лет и старше), семейного положения, инвалидности, генетической информации и статуса ветерана, охраняемого законом, или любой другой характеристики, защищенной применимым федеральным, штатным или местным законодательством. Для получения дополнительной информации ознакомьтесь с Политикой Two Six Technologies в области равных возможностей трудоустройства и Позитивной дискриминации, а также с Постером EEO.

Если вы являетесь лицом с ограниченными возможностями и хотели бы запросить разумное приспособление на рабочем месте для любой части нашего процесса трудоустройства, отправьте электронное письмо по адресу контакт рекрутера. Предоставленная информация будет храниться конфиденциально и использоваться только в той степени, которая необходима для предоставления необходимых разумных приспособлений.

Кроме того, обратите внимание, что данный бизнес использует E-Verify в своей практике найма.

Подавая следующую заявку, я настоящим подтверждаю, что, насколько мне известно, предоставленная информация является правдивой и точной.