Cryptography
Security Researcher, Key Management
Bobol manajemen kunci kami sebelum orang lain melakukannya, lalu bantu kami memperbaikinya.
- team: Cryptography
- location: Remote
- type: Full-time
- level: Mid–Senior
Peran ini
Kami mempublikasikan pemfalsifikasi kami karena kami lebih memilih salah secara privat daripada di produksi. Anda adalah orang yang membuat kami salah: Anda menyerang siklus hidup kunci — pembuatan, penyimpanan, rotasi, dan penghancuran — dan melaporkan apa yang Anda temukan.
Versi terbaik dari peran ini membuat dirinya sendiri tidak dibutuhkan lagi dengan membuat sistem membosankan untuk diserang.
Yang akan Anda kerjakan
Membangun model ancaman permanen untuk permukaan manajemen kunci dan menjaganya tetap terkini.
Menjalankan tinjauan adversarial terhadap jalur penerbitan, penyimpanan, dan pencabutan.
Mengubah temuan menjadi pengujian yang dapat direproduksi dan dirilis sebagai regresi.
Berkontribusi pada pemfalsifikasi publik yang kami pegang teguh.
Yang kami cari
Rekam jejak menemukan kelemahan kriptografis atau penanganan kunci yang nyata — riset, CTF, pengungkapan, atau insiden produksi.
Anda menulis laporan yang jelas dan dapat direproduksi.
Anda penasaran dengan sistem, bukan sekadar bug.
Lamar posisi ini
Data Anda langsung sampai ke tim rekrutmen — setiap lamaran dibaca oleh manusia.