Stellenübersicht - Security Researcher

Profilübersicht

Wir suchen einen herausragenden Security Researcher für unser europäisches Cybersecurity-Forschungsteam. Diese Rolle erfordert außergewöhnliche technische Expertise, Kreativität und die Fähigkeit, aufkommende Bedrohungen zu untersuchen und abzumildern. Der erfolgreiche Kandidat wird zu erstklassiger Schwachstellenforschung beitragen, autoritative Forschungsergebnisse veröffentlichen und sowohl die Sicherheitslage unserer Organisation als auch das europäische Cybersicherheits-Ökosystem stärken.

Hauptaufgaben

• Durchführung fortgeschrittener Forschung zu Software-, Hardware- und Netzwerkschwachstellen auf mehreren Plattformen.
• Reverse-Engineering von Binärdateien, Firmware und Malware-Samples zur Identifikation von Schwachstellen und Exploit-Techniken.
• Entwurf, Implementierung und Dokumentation von Proof-of-Concept-Exploits für Validierungs- und Sicherheitstests.
• Erstellung hochwertiger technischer Berichte, Sicherheitswarnungen und Publikationen gemäß internationalen und EU-Forschungsstandards.
• Zusammenarbeit mit internen Teams und externen Stakeholdern, einschließlich CERTs, Regulierungsbehörden und europäischen Forschungseinrichtungen.
• Aktive Überwachung der europäischen und globalen Bedrohungslandschaft zur Identifizierung relevanter Risiken für kritische Infrastrukturen und Unternehmensumgebungen.
• Sicherstellung der Einhaltung von EU-Cybersicherheitsvorschriften, Exportkontrollen und Richtlinien für verantwortungsvolle Offenlegung.
• Vertretung der Organisation auf internationalen Sicherheitskonferenzen, EU-Forschungsprogrammen und Standardisierungsinitiativen.

Qualifikationen & Erfahrung

• Nachweisliche Erfahrung in Schwachstellenforschung, Exploit-Entwicklung, Reverse Engineering oder Malware-Analyse.
• Expertise in Betriebssystem-Interna, Low-Level-Programmierung und Techniken zur Speicherfehlerausnutzung.
• Starke Kenntnisse in Reverse-Engineering- und Debugging-Tools, einschließlich IDA Pro, Ghidra, Binary Ninja, Radare2, WinDbg und LLDB.
• Fortgeschrittene Kenntnisse in C/C++, Python, Rust, Assembly oder anderen relevanten Programmiersprachen.
• Vertrautheit mit EU-Datenschutz- und Cybersicherheitsrichtlinien.
• Nachgewiesene Fähigkeit, an sensiblen Projekten unter Einhaltung von Vertraulichkeit und ethischen Standards zu arbeiten.

Sprach- & Kommunikationsanforderungen

• Professionelle Englischkenntnisse in Wort und Schrift sind zwingend erforderlich.
• Kenntnisse mindestens einer weiteren EU-Sprache, z. B. Deutsch, Französisch, Niederländisch oder Spanisch, werden stark bevorzugt.
• Fähigkeit, technisch fundierte Dokumentationen für technische und nicht-technische Stakeholder zu erstellen.

Visum- & Arbeitserlaubnis

• Die Bewerber müssen berechtigt sein, innerhalb der Europäischen Union zu arbeiten.
• Visumsunterstützung kann für herausragende Kandidaten verfügbar sein, vorbehaltlich der EU-Mobilitäts- und Einwanderungsbestimmungen.
• Unterstützung bei der Einhaltung der EU Blue Card-Anforderungen wird, soweit anwendbar, bereitgestellt.

Bevorzugte Qualifikationen

• Fortgeschrittener Abschluss in Informatik, Cybersecurity oder einem eng verwandten Bereich.
• Frühere Beiträge zu Open-Source-Sicherheitsprojekten, europäischen Forschungskollaborationen oder peer-reviewed Publikationen.
• Erfahrung mit der Teilnahme an Horizon Europe-, ENISA-Projekten oder anderen EU-finanzierten Forschungsinitiativen.
• Nachweisliche Erfahrung bei Präsentationen auf globalen und europäischen Sicherheitskonferenzen.

Was wir bieten

• Die Möglichkeit, bahnbrechende Forschung mit realem Einfluss in Europa und darüber hinaus durchzuführen.
• Ein diverses, internationales Arbeitsumfeld, das Inklusivität, Zusammenarbeit und Wissensaustausch fördert.
• Umfassende Relocation- und Visumsunterstützung für qualifizierte Kandidaten außerhalb der EU.
• Wettbewerbsfähiges Vergütungspaket, Krankenversicherung, Altersvorsorge und kontinuierliche berufliche Weiterentwicklung.
• Zugang zu erstklassigen Laboren, Forschungseinrichtungen und europäischen Sicherheitsnetzwerken.

So bewerben Sie sich

Bitte senden Sie Ihren Lebenslauf an interview@cypsec.de. Fügen Sie ein Anschreiben bei, in dem Sie Ihre Fachkenntnisse und beruflichen Ziele darlegen, sowie mindestens zwei unterstützende Dokumente, wie Ihr Portfolio, Veröffentlichungen oder GitHub-Projekte. Wir prüfen alle relevanten Bewerbungen sorgfältig und werden uns melden, sobald eine passende Gelegenheit für Ihr Profil besteht. Unvollständige Bewerbungen können nicht berücksichtigt werden. Alle Bewerbungen werden innerhalb von 5 Werktagen bearbeitet.