Trail of Bits 雇佣安全工程师，应用安全在美国 | LinkedIn

Trail of Bits 正在寻找一名应用安全工程师，加入我们快速增长的软件保障实践。您将对客户软件进行全面的安全评估，专注于底层代码分析，检查系统服务、访问控制实现、进程间通信和平台安全控制。您可能在任何一天分析应用程序代码中的漏洞，自动化检测云环境中的安全配置错误，评估提权能力，或审查复杂系统中的安全边界。与其它安全工程师合作，您将参与客户项目并构建有影响力工具。简而言之，您的工作将处于漏洞研究和应用安全的交汇点。此外，您将有机会与我们的研究与工程团队合作，帮助从政府机构获得资金，以推进漏洞研究和应用安全的先进研究，推动行业整体水平的提升。

应用安全评估经验。直接经验进行复杂软件的底层代码安全评估，识别并缓解应用和系统级别漏洞。您阅读代码，而不仅仅是扫描器输出。手动代码审查深度。有经验进行手动代码审查以发现自动化工具无法发现的漏洞。您能解释为什么一个漏洞可被利用，而不仅仅是工具标记了它。静态和动态分析熟练度。使用静态和动态分析工具作为更深入审查过程的一部分，了解这些工具的局限性以及如何扩展它们。二进制分析和逆向工程。有经验进行编译软件的二进制分析和逆向工程。熟悉反汇编器、反编译器和相关工具。内存破坏漏洞和缓解措施。有经验识别内存破坏漏洞并推理现代缓解措施。您理解漏洞利用原语，而不仅仅是CWE类别。系统内部和安全边界。深入经验推理系统内部、IPC、访问控制实现和平台安全边界在复杂软件中的经验。架构审查和威胁建模经验。有经验对软件系统和云环境进行架构审查和威胁建模，识别数据流、认证机制和API设计中的弱点并提出现实的修复建议。安全工具开发经验。有经验设计和构建定制安全工具用于自动化漏洞检测。您通过发布工具而非仅消费供应商输出来弥合漏洞研究和应用安全之间的差距。多种编程语言的熟练程度。有在Rust、Golang、Kotlin、Swift、Objective-C、JavaScript、TypeScript、Python、Ruby、C或C++中编程的经验，用于安全分析和工具开发。

具有竞争力的薪资，配以绩效奖金。全额公司支付保险套餐，包括健康、牙科、视力、残疾和人寿保险。坚实的401(k)计划，配以5%的薪资匹配。20天带薪假期，具有灵活性可获得更多，符合司法管辖区规定。4个月产假以珍惜新家庭成员的到达。我们的团队是全球的，远程优先。然而，如果您有兴趣搬到纽约，我们提供1万美元的搬迁援助以支持您的过渡。$1,000远程工作津贴以创建舒适且高效的家庭办公室。每年$750学习与发展津贴用于持续的个人和职业成长。公司赞助的全体团队庆祝活动，包括旅行和住宿，以促进社区和认可成就。年度$2,000慈善贡献匹配。

Trail of Bits 是安全专家的首选之地，致力于大胆推进安全并应对技术最新和最具挑战性风险。它帮助保护世界上最受攻击的组织和设备。我们的新型研究与实用解决方案减少了客户面临的新技术安全风险。我们的工作推动安全行业和公众对技术基础的理解。网络安全准备是一个移动目标。像我们这样的公司是对抗攻击者的尖端。我们的基于研究和定制工程的方法确保客户的能力处于可获得的最前沿。对于那些生活和死于安全的公司和技术，需要积极、定制的方法以保持领先于攻击者。