Criptografia
Pesquisador de Segurança, Gestão de Chaves
Quebre nossa gestão de chaves antes que qualquer outra pessoa o faça, depois nos ajude a corrigi-la.
- team: Criptografia
- location: Remoto
- type: Tempo integral
- level: Pleno–Sênior
A vaga
Publicamos nossos falseadores porque preferimos estar errados em privado do que em produção. Você é a pessoa que nos torna errados: ataca o ciclo de vida das chaves — geração, armazenamento, rotação e destruição — e reporta o que encontra.
A melhor versão desta vaga se torna dispensável ao tornar o sistema entediante de atacar.
O que você fará
Construir um modelo de ameaças permanente para a superfície de gestão de chaves e mantê-lo atualizado.
Conduzir revisões adversariais dos caminhos de emissão, armazenamento e revogação.
Transformar descobertas em testes reproduzíveis que viram regressões.
Contribuir para os falseadores públicos aos quais nos comprometemos.
O que buscamos
Um histórico de encontrar falhas reais de criptografia ou manuseio de chaves — pesquisa, CTFs, divulgações ou incidentes de produção.
Você escreve relatórios claros e reproduzíveis.
Você é curioso sobre sistemas, não só sobre bugs.
Candidate-se a esta vaga
Seus dados vão direto para o time de contratação — cada candidatura é lida por uma pessoa.