Security Engineer

Erzählen Sie uns von Ihrem Security-Hintergrund. Praxisarbeit zählt mehr als Zertifikate: Verlinken Sie Write-ups, CVEs, CTF-Profile oder Befunde aus Disclosure-Programmen.

Eine zeitlich begrenzte, bezahlte Challenge im CTF-Stil, kalibriert auf die Rolle: Finden Sie eine Handvoll realistischer Schwachstellen in einer Umgebung, die wir bereitstellen, nutzen Sie sie aus und dokumentieren Sie sie. Ihr Write-up wiegt so schwer wie die eroberten Flags - erklären Sie also Ihre Methodik, schätzen Sie Schweregrade ehrlich ein und schlagen Sie Fixes vor, mit denen ein Engineer arbeiten kann. Das Zeitfenster umfasst wenige konzentrierte Stunden, frei planbar innerhalb des Zeitraums, und Sie werden für Ihre Zeit bezahlt, unabhängig vom Ergebnis.

Die Prüfer bewerten Ihre Challenge unabhängig voneinander nach einem festen Bewertungsraster: Korrektheit, Methodik, Qualität des Write-ups, Schweregrad-Einschätzung und Disziplin beim Geltungsbereich. Die Bewertungen werden erst verglichen, wenn alle fertig bewertet haben.

Ein Gespräch auf Basis Ihrer Challenge-Einreichung: Wir hinterfragen die Überlegungen hinter Ihren Befunden und arbeiten dann gemeinsam Threat-Modeling- und Incident-Szenarien durch.

Wir sprechen mit zwei Referenzen, die wir über unabhängig verifizierte Kanäle erreichen, und bestätigen Ihre Identität in einem Live-Videocall. Security-Einstellungen sind ein reales Ziel für Identitätsbetrug - wir stellen deshalb sicher, dass die Person, die wir bewertet haben, auch die Person ist, die wir einstellen.

Wir unterbreiten Ihnen ein Angebot, dem Team beizutreten.