Security Researcher (Junior)

RemoteFull TimeFluent in English

Reports to: Director of Security & Compliance

You're the person who, when an antivirus flags a file, doesn't just accept it. You want to know which signature fired, why, and whether it's right. You've poked at how networks get classified, maybe run a home lab, and you're more interested in how detection actually works than in collecting certs.

We're looking for someone early in their career who wants to go deep, fast. You'll wear several hats reporting to the Director of Security & Compliance: keeping our software in good standing with the AV ecosystem, researching how our network is detected (both sides of that game), and helping harden our own house. We'll teach you the rest.

Responsabilités

AV / AMTSO liaison. Monitor how security vendors classify our software, file and track false-positive disputes, pursue allowlisting, and engage AMTSO processes. Keep code-signing reputation healthy.
Proxy detection research, offensive and defensive. Study how detection vendors classify residential proxy traffic, reproduce their methods, and recommend hardening. Understand both how detection works and how to stay legitimate.
Internal security hardening. Assist with vulnerability management, configuration hardening, and secure-by-default practices across our infrastructure.
Abuse / threat triage. Help investigate abuse signals and turn them into detections or policy.
Document findings clearly and build small scripts and tools to make the above repeatable.

Exigences

0-2 years of experience. Internships, home labs, CTFs, and personal projects count.
Solid networking fundamentals: TCP/IP, DNS, HTTP/TLS, and a basic grasp of IP reputation and ASNs.
Scripting ability, Python preferred. You can automate a repetitive task without hand-holding.
An adversarial, curious mindset. You ask "how would I detect this?" and "how would I get around it?" in the same breath.
Professional enough to represent us to AV vendors and standards bodies in writing.
Bonus: Familiarity with AV / EDR detection, false positives, or code signing.
Bonus: Knowledge of the proxy / VPN ecosystem or IP fingerprinting.
Bonus: OSINT experience or a home lab you can talk about.

Pourquoi rejoindre Massive ?

Entièrement à Distance

Vous travaillez mieux là où vous le souhaitez. Nous soutenons une équipe entièrement à distance pour que vous puissiez vivre et travailler où cela vous convient le mieux.

Allocation Télétravail

Étant une équipe entièrement à distance, nous voulons que votre bureau à domicile soit confortable. Nous offrons une allocation de 500 $ pour améliorer votre espace !

Vacances Illimitées

Prenez le temps dont vous avez besoin : détendez-vous, reposez-vous et récupérez ! Nous voulons que notre équipe donne le meilleur d'elle-même, alors prenez les jours qu'il vous faut.

Assurance Santé

Notre équipe est notre ressource la plus précieuse, nous contribuons donc à couvrir l'assurance santé de tous les membres. Nous offrons des avantages différents selon que vous êtes aux États-Unis ou à l'international.

Avantage Santé et Bien-être

Nous nous soucions de votre bien-être. Chaque membre de l'équipe reçoit 50 $ par mois pour la santé et le bien-être, que ce soit pour le fitness, la pleine conscience ou les soins personnels.

Formation Continue

Nous croyons en l'apprentissage permanent. C'est pourquoi nous offrons 50 $ par mois pour l'éducation — cours en ligne, livres ou ateliers pour maintenir vos compétences à jour.

Accès aux Outils de Pointe

Dans le cadre de notre mission, vous aurez accès aux derniers outils d'IA et de technologie, vous aidant à rester en avance et à faire votre meilleur travail.