Auf einen Blick
- Aufgaben: Führe Sicherheitsforschung durch und entwickle Tools zur Schwachstellenanalyse.
- Unternehmen: Werde Teil von Cisco's Talos-Team, das an der Spitze der Sicherheitstechnologie steht.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Dynamisches Umfeld mit großartigen Karrierechancen und einem engagierten Team.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und arbeite an innovativen Lösungen.
- Qualifikationen: Erfahrung in der Schwachstellenforschung und Programmierkenntnisse in C/C++ und Python.
Das prognostizierte Gehalt liegt zwischen 60000 - 78000 € pro Jahr.
Als Mitglied von Talos unterstützen Sie modernste Technologien zur Erkennung und Minderung von Bedrohungen. Sie halten sich über die neuesten Techniken zur Bedrohungserstellung und Verteidigung auf dem Laufenden und entwickeln Proof-of-Concept-Lösungen, bieten Fachwissen und leiten die Implementierung, um eine erfolgreiche Sicherheitslage in den Produkten von Cisco zu gewährleisten.
Wenn Sie an der Forschung zu Schwachstellen, Crash-Analysen, Reverse Engineering und der Erforschung neuer Techniken sowie dem Schreiben von Tools zur Automatisierung dieser Aufgaben interessiert sind, ist dieser Job genau das Richtige für Sie!
Ihr Einfluss
- Durchführung von Sicherheitsforschung, einschließlich der Entwicklung von Tools zur Analyse und Minderung von Schwachstellen.
- Entwicklung von statischen und Laufzeitanalysetools zur Identifizierung von Ursachen und Eingabebedingungen im Zusammenhang mit Schwachstellen.
- Entwicklung von Tools und Umgebungen nach Bedarf zur Automatisierung von Prozessen, Analyse von Ergebnissen und Testen komplexer Szenarien.
- Durchführung von Schwachstellentriage und Entwicklung von Proof-of-Concept-Exploits zur Unterstützung der Erstellung von Erkennungsinhalten.
- Verfassen detaillierter technischer Berichte, Zusammenfassungen und Testmethoden.
- Forschung zu neuen Technologien, Protokollen und Testmethoden.
- Entwicklung von Proof-of-Concept-Exploits zum Testen von Schwachstellensicherungen.
- Durchführung von Patch-Analysen zur Auffindung und Auslösung von Schwachstellen.
- Reverse Engineering von Binäranwendungen, Protokollen und Formaten.
- Analyse von Schwachstellen und aufkommenden Sicherheitsbedrohungen und -technologien.
- Bereitstellung kritischer sicherheitsfokussierter Expertise für Ingenieurorganisationen.
Mindestens erforderliche Qualifikationen
- Nachgewiesene Fähigkeiten in der Forschung zu Schwachstellen oder einem eng verwandten Bereich wie Exploit- oder Mitigationsentwicklung auf Linux-Systemen.
- Erhebliche Erfahrung mit C/C++ und einer Skriptsprache (z. B. Python) sowie Assembly (z. B. x86/x64, ARM usw.).
Bevorzugte Qualifikationen
- Abschluss oder gleichwertige Qualifikation in Informatik, Elektrotechnik, Cybersicherheit oder einem anderen technologiebezogenen Studiengang.
- Expertenwissen über Linux-Interna, einschließlich Anwendungspeicherlayout, gängige OS-APIs und Systemaufrufoperationen, -einschränkungen und -nebenwirkungen.
- Meisterschaft im Reverse Engineering und Erfahrung mit verwandten Tools wie IDA Pro, Binary Ninja, Ghidra usw., einschließlich der Entwicklung von Plugins.
- Erfahrung in der Entdeckung von Linux-Schwachstellen und der Erstellung entsprechender Exploits.
- Starkes Verständnis fortgeschrittener Netzwerk Konzepte, Protokolle und gängiger Unternehmensnetzwerkszenarien.
- Erfahrung mit gängigen Schwachstellen und Methoden der Ausnutzung, wie z. B. Speicherbeschädigung, Ausnutzung von Webanwendungen, Schwachstellen im Dateiformat und protokollbasierten Schwächen.
- Fähigkeit, unabhängig mit minimaler Aufsicht zu arbeiten und zusätzliche Aufgaben zu übernehmen, wenn dies erforderlich ist.
- Ausgezeichnete Kommunikationsfähigkeiten.
Lead Security Research Engineer - Threat Detection Tooling Arbeitgeber: Cisco Systems, Inc.
Cisco ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an innovativen Sicherheitslösungen zu arbeiten und sich in einem dynamischen Umfeld weiterzuentwickeln. Mit einem starken Fokus auf Teamarbeit und kontinuierlichem Lernen fördert Cisco eine Kultur, die Kreativität und technisches Know-how schätzt. Die Mitarbeiter profitieren von umfangreichen Wachstumschancen, flexiblen Arbeitsmodellen und einem inspirierenden Arbeitsplatz, der es ihnen ermöglicht, an der Spitze der Cybersicherheitstechnologie zu stehen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Lead Security Research Engineer - Threat Detection Tooling erhalten könnten
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Cisco Systems, Inc. kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Cisco Systems, Inc. zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Cisco Systems, Inc..
Wir glauben, dass du diese Fähigkeiten brauchst, um Lead Security Research Engineer - Threat Detection Tooling mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Cisco Systems, Inc. vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Cisco Systems, Inc. könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Cisco Systems, Inc. sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Cisco Systems, Inc. auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
