خبير أبحاث الأمن السيبراني، الأمن الهجومي وأبحاث الثغرات

نحن نبحث عن خبراء أبحاث الأمن السيبراني ذوي الإنجازات العالية للمساعدة في تقييم أنظمة الذكاء الاصطناعي المتطورة في مجالات الاستدلال الأمني المتقدم، وتحليل الثغرات، وتطوير استغلالها، وهندسة البرمجيات الآمنة. هذا المشروع مثالي للممارسين الذين لديهم سجل حافل بالقوة في أبحاث الأمن الهجومي والمساهمات التقنية المعترف بها علنياً.

ما ستقوم به

• تقييم التحليلات التي تولدها أنظمة الذكاء الاصطناعي لسيناريوهات الأمن السيبراني المعقدة، والثغرات، وتقاريرها.

• مراجعة المقالات التقنية من حيث الصحة، وقابلية الاستغلال، وجودة التخفيف.

• التحقق من تحليل السبب الجذري للثغرات عبر البرمجيات وأنظمة التشغيل والشبكات والحوسبة السحابية وتطبيقات الويب.

• توفير تعليقات منظمة حول الاستدلال الأمني، وسلاسل الاستغلال، والتوصيات الدفاعية.

• المساهمة في تطوير معايير القياس لقدرات الأمان المتقدمة للذكاء الاصطناعي.

الخلفية المثالية

نحن نبحث عن مرشحين لديهم عدة مؤهلات من التالية:

• عضو في فريق Capture The Flag (CTF) ذو تصنيف عالٍ ولديه إنجازات تنافسية مثبتة.

• مكتشف أو مؤلف مشارك لثغرات CVEs تؤثر على برمجيات مفتوحة المصدر أو تجارية مستخدمة على نطاق واسع.

• باحث برنامج مكافآت الأخطاء (bug bounty) معترف به علنياً ومقبولة اكتشافاته من قبل برامج رئيسية (مثل Google، وMicrosoft، وApple، وMeta، وGitHub، وMozilla، وChromium، وKubernetes، وLinux Foundation، إلخ).

• خبرة بحثية في مختبر أمني يحظى باحترام كبير أو مجموعة بحثية أكاديمية (مثل مختبر الأمان في KAIST، أو مختبر SSLab، أو مجموعات أبحاث الأمان في الجامعات، أو منظمات البحث الصناعي المكافئة).

• مؤلف منشورات أبحاث أمنية عالية الجودة، أو أوراق بحثية مؤتمرات، أو مقالات تقنية مستشهد بها على نطاق واسع.

• فهم قوي لتطوير الاستغلال، والهندسة العكسية، وتحليل الملفات الثنائية، وأبحاث الثغرات، وأنظمة التشغيل، والشبكات، وأمان الويب، أو التشفير.

المؤهلات المفضلة

• خبرة مهنية في الأمن الهجومي، أو أامن التطبيقات، أو أبحاث الثغرات، أو أمان المنتجات، أو هندسة الأمن.

• خبرة في أدوات الهندسة العكسية مثل IDA Pro أو Ghidra أو Binary Ninja أو Radare2.

• الإلمام بأطر عمل اختبار الاختراق الفجي (fuzzing)، أو التنفيذ الرمزي، أو التحليل الثابت، أو التحليل الديناميكي.

• خبرة في تفاصيل لينكس (Linux internals)، أو تفاصيل ويندوز (Windows internals)، أو أمان المتصفحات، أو الأمان السحابي، أو الأمان المدمج، أو الأمان المحمول.

• مهارات برمجة قوية في C/C++، أو Rust، أو Python، أو Go، أو Java.

• اتصال كتابي ممتاز والقدرة على شرح المفاهيم الأمنية المعقدة بوضوح.

من الجيد وجوده

• الاعتراف في لوحة الشرف (Hall of Fame) من برامج مكافآت الأخطاء الرئيسية.

• عروض أو منشورات في مؤتمرات مثل Black Hat، أو DEF CON، أو USENIX Security، أو IEEE S&P، أو ACM CCS، أو NDSS، أو المؤتمرات المماثلة.

• مشرف أو مساهم رئيسي في أدوات الأمان مفتوحة المصدر المعروفة.

• شهادات الأمن الهجومي (OSCP، أو OSEP، أو OSCE3)، أو شهادات GIAC، أو ما يعادلها من الاعتمادات.

لماذا تنضم إلينا؟

• العمل على نماذج الذكاء الاصطناعي الرائدة التي تعالج مشاكل الأمن السيبراني في العالم الحقيقي.

• التعاون مع باحثين بارزين في مهام تقييم الأمان المتقدمة.

• المساعدة في تشكيل الجيل القادم من أنظمة الذكاء الاصطناعي للأمن السيبراني.