Software Security Compiler Engineer (m/f/d) - Security Startup

Variant Security sichert die kritischen Flotten der Welt für das AI-Zeitalter. Heute läuft nahezu jedes Gerät mit identischer Software, sodass ein einzelner Exploit eine gesamte Flotte von Satelliten, Drohnen, Fahrzeugen und Verteidigungssystemen gefährden kann. Variant durchbricht dieses Muster, sodass das Kompromittieren eines Geräts einem Angreifer nichts gegen den Rest gibt und kein einzelner Ausfall die Flotte zum Stillstand bringen kann. AI hat Exploits billig gemacht, und wir machen sie nutzlos, indem wir bereits Systeme in der Luft- und Raumfahrt, Verteidigung und aktiven Konfliktzonen schützen.

Rollenübersicht

Als Compiler Engineer werden Sie die Compiler-Technologie im Kern von Variants Produkt aufbauen und besitzen, um modernste Diversifizierung in etwas umzuwandeln, das ausgeliefert wird. Sie werden in zwei Bereichen arbeiten: dem Compiler selbst und den Systemen und Werkzeugen, die ihn in Flottengröße betreiben, mit echtem Eigentum anstatt enger Ticketarbeit. Sie haben eine direkte Verbindung zum Gründungsteam, unmittelbare Auswirkungen darauf, was Kunden verwenden, und Raum, um von einem starken Ingenieur zu einem Eigentümer eines Kernbereichs zu wachsen.

Aufgaben

• Entwicklung und Erweiterung von Compiler-Pässen, die Builds gegen Ausnutzung absichern
• Reverse Engineering und Analyse der generierten Binaries zur Validierung von Transformationen
• Messung der Sicherheits- und Leistungswirkung über x86, AArch64 und RISC-V Ziele
• Erstellung von Werkzeugen in modernem C++ und Python sowie Integration des Compilers in CMake und Kunden CI/CD

Must-haves

• Master-Abschluss oder gleichwertige praktische Erfahrung in Cybersicherheit oder Informatik
• Praktische Erfahrung mit Binaries, sei es Reverse Engineering, Ausnutzung oder Schwachstellenforschung
• Vertrautheit mit Python und modernem C++
• Komfortables Lesen von Assembler und Debugging von Low-Level-Code auf mindestens einer der Plattformen x86, AArch64 oder RISC-V
• Selbstorganisiert und selbstmotiviert, mit starker persönlicher Initiative

Nice-to-haves

• Frühere Arbeiten an Compilern wie Clang/LLVM oder IR-Ebenen-Transformationen
• Vertrautheit mit Tools zur binären Analyse wie Ghidra, IDA oder Binary Ninja
• Kenntnis von Exploit-Minderungen (ASLR, CFI, Stack Canaries, DEP)
• Hintergrund in Low-Level-Systemen, einschließlich Embedded, Firmware, OS-Interna oder ELF/PE-Formate, Linker und Loader

Vorteile

• Arbeiten an seltenen, schwierigen Problemen, bei denen Compiler auf binäre Sicherheit treffen, die die meisten Ingenieure nie berühren dürfen
• Frühphasen-Eigenkapital und wettbewerbsfähige Vergütung auf dem Boden
• Direktes Lernen von einem Gründungsteam mit tiefem Wissen in Sicherheit, Compilern und Raumfahrtsystemen (Top-Tier-Sicherheitsforschung, DARPA, SpaceX)
• Sehen Sie, wie Ihre Arbeit echte Flotten in der Luft- und Raumfahrt, Verteidigung und aktiven Konfliktzonen schützt
• Ansässig im Büro in Bochum, mit regelmäßiger Zusammenarbeit in Deutschland und den USA und der Möglichkeit, vom US-Team zu arbeiten oder es zu besuchen

Wir suchen nach Machern, Hackern und Systemdenkern.