Senior Software Security Analyst & Engineer (Multiple Languages/Remote)

Wir suchen einen Senior Software Security Analyst & Engineer, der unser Team verstärkt. Der Senior Software Security Analyst & Engineer führt Sicherheitsforschung, -analyse und -engineering als Teil des Least Authority Security Consulting-Teams durch. Die Verantwortlichkeiten der Rolle umfassen:

• Sicherheitsanalyse von Systemdesign und -spezifikation
• Manuelle Codeüberprüfung und Implementierungssicherheitsanalyse
• Dokumentation der Ergebnisse, einschließlich Empfehlungen zur Vermeidung und/oder Absicherung gegen Sicherheitsanfälligkeiten
• Zusammenarbeit mit anderen Sicherheitsforschern zur Erreichung der Projektziele
• Effektive Kommunikation innerhalb des Teams und extern mit Sicherheitsberatungskunden

Expertenwissen in einer oder mehreren Programmiersprachen, einschließlich, aber nicht beschränkt auf Rust, Go, C(++), Circom, zokrates, Solidity, Javascript und Clarity, ist erforderlich, ebenso wie Vertrautheit mit den neuesten Sicherheitsbest Practices und aktuellem Wissen über die neuesten Entwicklungen in verwandten Bereichen. Darüber hinaus erfordert die Rolle Expertenwissen in theoretischer Kryptographie und Implementierung und/oder Expertenwissen in der Analyse verteilter Systeme und Konsensmechanismen.

Wir arbeiten mit einer Vielzahl von Ökosystemen, einschließlich, aber nicht beschränkt auf Ethereum, Polygon, Mina, Stacks, Cosmos und Substrate.

Über Least Authority: Least Authority setzt sich dafür ein, benutzbare Technologielösungen und ethische Geschäftspraktiken zu entwickeln und zu unterstützen, um die digitale Sicherheit voranzutreiben und die Privatsphäre als fundamentales Menschenrecht zu wahren. Im Rahmen unseres Geschäfts bieten wir Sicherheitsberatungsdienste an, um anderen zu helfen, ihre Lösungen sicherer zu machen. Wir unterstützen Teams von der Entwurfsphase über den Produktionsstart bis hin zu einer Vielzahl von Sicherheitsberatungsdiensten.

Zusätzlich entwickeln wir benutzbare Produkte, die die digitale Sicherheit vorantreiben und die Privatsphäre der Nutzer schützen sowie zu verschiedenen Gemeinschaften beitragen, um die Nutzung sicherer Systeme und technologie zum Schutz der Privatsphäre zu fördern.

Warum Sie sich Least Authority anschließen sollten:

• Wir sind ein Remote-First-Unternehmen mit Hauptsitz in Berlin;
• Unser Team bietet flexible Arbeitsbedingungen;
• Wir bieten kontinuierliche Lernmöglichkeiten;
• Wir arbeiten nach ethischen Geschäftspraktiken;
• Wir sind ein missionsgetriebenes Unternehmen;
• Wir schätzen Vielfalt und Inklusion;
• Wir können unsere Teammitglieder legal aus der Ferne beschäftigen und unterstützen bei der Umsiedlung nach Deutschland.

Positionsverantwortlichkeiten:

• Forschung zu Software und verwandten Technologien durchführen, um Sicherheitsprobleme zu identifizieren, mit einem Fokus auf kritische Sicherheitsanfälligkeiten gemäß den besten Praktiken der Branche;
• Technische Entwurfsdokumentationen und Spezifikationen auf potenzielle Sicherheitsprobleme, Schwachstellen und andere Mängel analysieren;
• Manuelle Codeüberprüfungen durchführen und potenzielle Sicherheitsprobleme in Code-Repositories und Codebasen sowie verwandte Codekommentare, Tests und Abhängigkeiten untersuchen;
• Potenzielle Minderung und Strategien zur Behebung von Sicherheitsproblemen vorschlagen;
• Mit Teammitgliedern spezifische Sicherheitsprobleme und allgemeine Erkenntnisse aus Forschungsaktivitäten kommunizieren;
• Neue Ansätze für Sicherheitsprobleme in Code und Systemen entwerfen;
• Potenzielle Lösungen entwickeln, einschließlich, aber nicht beschränkt auf die Erstellung von Dokumentationen, Code und anderen hilfreichen Artefakten;
• Systeme, Tools und Produkte entwickeln, um die Sicherheit von Daten während der Übertragung und im Ruhezustand zu unterstützen, einschließlich datenschutzfördernder Technologien;
• Präventive Ansätze entwickeln, um Sicherheitsprobleme zu vermeiden;
• Aktiv an der Vorbereitung von Projektberichten teilnehmen;
• Diese Forschungs- und Ingenieurtätigkeiten sowohl für Beratungsengagements als auch für interne Projekte bereitstellen;
• Bereichsübergreifend arbeiten, um Projektfristen und -ziele zu erreichen;
• An Teamefforts, einschließlich Meetings, teilnehmen, um die Zusammenarbeit auf gemeinsame Projekt- und Unternehmensziele zu fördern;
• Wissen besitzen und teilen, das sich auf aktuelle Sicherheitsbest Practices und Fortschritte in der Branche bezieht;
• Und alles andere, was einvernehmlich vereinbart wird.

Erfahren Sie mehr über unsere Sicherheitsberatungsarbeit, indem Sie unsere veröffentlichten Berichte durchstöbern.