Senior Software Security Analyst & Engineer (Multiple Languages/Remote)

Wir suchen einen Senior Software Security Analyst & Engineer, der unser Team verstärkt. Der Senior Software Security Analyst & Engineer führt Sicherheitsforschung, -analyse und -engineering als Teil des Least Authority Security Consulting-Teams durch. Die Aufgaben umfassen:

• Sicherheitsanalyse von Systemdesign und -spezifikation
• Manuelle Codeüberprüfung und Implementierungssicherheitsanalyse
• Dokumentation der Ergebnisse, einschließlich Empfehlungen zur Vermeidung und/oder Absicherung gegen Sicherheitsanfälligkeiten
• Zusammenarbeit mit anderen Sicherheitsforschern zur Erreichung der Projektziele
• Effektive Kommunikation innerhalb des Teams und extern mit Sicherheitsberatungskunden

Erforderlich sind Expertenkenntnisse in einer oder mehreren Programmiersprachen, einschließlich, aber nicht beschränkt auf Rust, Go, C(++), Circom, zokrates, Solidity, Javascript und Clarity, sowie Vertrautheit mit den neuesten Sicherheitsbest Practices und aktuellen Entwicklungen in verwandten Bereichen. Darüber hinaus sind Expertenkenntnisse in theoretischer Kryptographie und Implementierung und/oder Expertenkenntnisse in der Analyse verteilter Systeme und Konsensmechanismen erforderlich.

Wir arbeiten mit einer Vielzahl von Ökosystemen, einschließlich, aber nicht beschränkt auf Ethereum, Polygon, Mina, Stacks, Cosmos und Substrate.

Über Least Authority

Least Authority setzt sich dafür ein, benutzbare Technologielösungen und ethische Geschäftspraktiken zu entwickeln und zu unterstützen, um die digitale Sicherheit voranzutreiben und die Privatsphäre als fundamentales Menschenrecht zu wahren. Im Rahmen unseres Geschäfts bieten wir Sicherheitsberatungsdienste an, um anderen zu helfen, ihre Lösungen sicherer zu machen. Wir unterstützen Teams von der Entwurfsphase über den Produktionsstart bis hin zu verschiedenen Sicherheitsberatungsdiensten.

Warum Least Authority beitreten?

• Wir sind ein Remote-First-Unternehmen mit Sitz in Berlin;
• Unser Team bietet flexible Arbeitsbedingungen;
• Wir bieten kontinuierliche Lernmöglichkeiten;
• Wir arbeiten nach ethischen Geschäftspraktiken;
• Wir sind ein missionsgetriebenes Unternehmen;
• Wir schätzen Vielfalt und Inklusion;
• Wir können unsere Teammitglieder legal aus der Ferne beschäftigen und unterstützen bei der Umsiedlung nach Deutschland.

Aufgaben:

• Forschung zu Software und verwandten Technologien durchführen, um Sicherheitsprobleme zu identifizieren, mit Fokus auf kritische Schwachstellen gemäß den besten Praktiken der Branche;
• Technische Entwurfsdokumentationen und Spezifikationen auf potenzielle Sicherheitsprobleme, Schwachstellen und andere Mängel analysieren;
• Manuelle Codeüberprüfungen durchführen und potenzielle Sicherheitsprobleme in Code-Repositories und Codebasen untersuchen, einschließlich verwandter Codekommentare, Tests und Abhängigkeiten;
• Potenzielle Minderung und Strategien zur Behebung von Sicherheitsproblemen vorschlagen;
• Mit Teammitgliedern spezifische Sicherheitsprobleme und allgemeine Erkenntnisse aus Forschungsaktivitäten kommunizieren;
• Neue Ansätze für Sicherheitsprobleme in Code und Systemen entwerfen;
• Potenzielle Lösungen entwickeln, einschließlich, aber nicht beschränkt auf die Erstellung von Dokumentationen, Code und anderen hilfreichen Artefakten;
• Systeme, Tools und Produkte entwickeln, um die Sicherheit von Daten während der Übertragung und im Ruhezustand zu unterstützen, einschließlich datenschutzfördernder Technologien;
• Präventive Ansätze entwickeln, um Sicherheitsprobleme zu vermeiden;
• Aktiv an der Vorbereitung von Projektberichten teilnehmen;
• Diese Forschungs- und Ingenieurtätigkeiten sowohl für Beratungsprojekte als auch für interne Projekte bereitstellen;
• Bereichsübergreifend zusammenarbeiten, um Projektfristen und -ziele zu erreichen;
• An Teambemühungen, einschließlich Besprechungen, teilnehmen, um die Zusammenarbeit auf gemeinsame Projekt- und Unternehmensziele zu fördern;
• Wissen über aktuelle Sicherheitsbest Practices und Branchenentwicklungen besitzen und teilen;
• Und alles andere, was einvernehmlich vereinbart wird.

Erfahren Sie mehr über unsere Sicherheitsberatungsarbeit, indem Sie unsere veröffentlichten Berichte durchstöbern.