Auf einen Blick
Security Engineer II für Application Security mit Fokus auf Vulnerability Research, Security Assessments und Custom Tooling. Position in Remote USA mit autonomer Arbeit.
💰 ~$130.000–170.000/Jahr (geschätzt)
📊 Mid-Level
🕒 Vollzeit
🌍 Remote
🗺️ Americas
- 2+ Jahre Application Security Erfahrung
- Vulnerability Discovery Erfahrung
- Threat Modeling Kompetenz
- Autonome technische Arbeit
Application Security
Vulnerability Research
Threat Modeling
Security Tooling
Gehalt geschätzt anhand Basierend auf Security Engineer II Gehältern bei führenden Cybersecurity Firmen in USA. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Erfahrene Application Security Ingenieure
- Vulnerability Researcher
- Security-fokussierte Entwickler
🚫 Weniger geeignet
- Anfänger ohne Security-Erfahrung
- Personen, die nur Security Operations interessiert
💡 Gut zu wissen
- 2+ Jahre direkte Security-Erfahrung erforderlich
- Code-Level Security ist zentral
- Autonome Arbeit an Assessments erwartet
Über das Unternehmen
Trail of Bits ist ein führendes Sicherheitsunternehmen mit Spezialisierung auf Sicherheitsprüfungen, Vulnerability Research und Custom Security Engineering. Das Unternehmen wurde 2012 gegründet und arbeitet mit einigen der weltweit höchsten Ziele bei Sicherheit.
Deine Aufgaben
- Durchführung von Sicherheitsprüfungen von Client-Software
- Unabhängige Übernahme bedeutender Komponenten oder Workstreams
- Identifikation und Validierung von Sicherheitslücken auf Anwendungs- und Systemebene
- Entwicklung von Custom Security Tools
- Durchführung von Threat Modeling und Architektur-Reviews
- Ownership von Analysen von Entdeckung bis Client-Lieferung
- Unterstützung von Clients beim Verständnis und Beheben von identifizierten Problemen
- Unabhängige technische Entscheidungsfindung und Qualitätsverbesserung von Team-Arbeiten
Deine Voraussetzungen
- Typischerweise 2+ Jahre direkt relevante Erfahrung in Application Security, Vulnerability Research oder Security Engineering
- Wiederholte Vulnerability-Discovery-Erfahrung
- Tiefes Verständnis von Code-Level Security
- Fähigkeit zur autonomen Analyse und Entscheidungsfindung
- Starke technische Fähigkeiten in Programmiersprachen
- Threat Modeling und Architektur-Review Erfahrung
- Starke Kommunikationsfähigkeiten
Benefits
Position bietet bedeutende technische Herausforderungen, Remote-Arbeitsflexibilität und Beitrag zu hochkarätigen Sicherheitsprojekten.
