Cybersecurity Research Expert für Offensive Security & Vulnerability Research

Wir suchen hochkarätige Cybersecurity Research Experts, die dabei helfen, modernste KI-Systeme in den Bereichen fortgeschrittenes Sicherheitsdenken, Schwachstellenanalyse, Exploit-Entwicklung und sicheres Software-Engineering zu evaluieren. Dieses Projekt ist ideal für Praktiker mit einer starken Erfolgsbilanz in der offensiven Sicherheitsforschung und öffentlich anerkannten technischen Beiträgen.

Ihre Aufgaben

• Evaluierung von KI-generierten Analysen komplexer Cybersecurity-Szenarien, Exploits und Schwachstellenberichte.

• Überprüfung technischer Writeups auf Korrektheit, Ausnutzbarkeit und Qualität der Gegenmaßnahmen.

• Validierung von Schwachstellen-Ursachenanalysen in Software, Betriebssystemen, Netzwerken, Cloud- und Webanwendungen.

• Bereitstellung strukturierten Feedbacks zu Sicherheitsdenken, Exploit-Ketten und defensiven Empfehlungen.

• Beitrag zur Entwicklung von Benchmarks für fortgeschrittene KI-Sicherheitsfunktionen.

Idealer Hintergrund

Wir suchen Kandidaten mit mehreren der folgenden Qualifikationen:

• Mitglied in einem erstplatzierten Capture The Flag (CTF)-Team mit nachgewiesenen Wettbewerbserfolgen.

• Entdecker oder Mitautor von CVEs, die weit verbreitete Open-Source- oder kommerzielle Software betreffen.

• Öffentlich anerkannter Bug-Bounty-Forscher, dessen Funde von großen Programmen akzeptiert wurden (z. B. Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation usw.).

• Forschungserfahrung in einem angesehenen Sicherheitslabor oder einer akademischen Forschungsgruppe (z. B. KAIST Security Lab, SSLab, universitäre Sicherheitsforschungsgruppen oder vergleichbare industrielle Forschungsorganisationen).

• Autor hochwertiger Sicherheitsforschungspublikationen, Konferenzpapiere oder weit zitierter technischer Writeups.

• Fundiertes Verständnis von Exploit-Entwicklung, Reverse Engineering, Binäranalyse, Schwachstellenforschung, Betriebssystemen, Netzwerken, Websicherheit oder Kryptographie.

Bevorzugte Qualifikationen

• Berufserfahrung in der offensiven Sicherheit, Anwendungs- und Produktsicherheit, Schwachstellenforschung oder im Security Engineering.

• Erfahrung mit Reverse-Engineering-Werkzeugen wie IDA Pro, Ghidra, Binary Ninja oder Radare2.

• Vertrautheit mit Fuzzing, symbolischer Ausführung, statischer oder dynamischer Analyse.

• Erfahrung mit Linux-Internals, Windows-Internals, Browsersicherheit, Cloud-Sicherheit, eingebetteter Sicherheit oder mobiler Sicherheit.

• Starke Programmierkenntnisse in C/C++, Rust, Python, Go oder Java.

• Ausgezeichnete schriftliche Kommunikationsfähigkeiten und die Fähigkeit, komplexe Sicherheitskonzepte verständlich zu erklären.

Wünschenswert

• Hall-of-Fame-Anerkennung von großen Bug-Bounty-Programmen.

• Präsentationen oder Publikationen auf Konferenzen wie Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS oder ähnlichen.

• Maintainer oder bedeutender Mitwirkender an bekannten Open-Source-Sicherheitstools.

• Zertifizierungen im Bereich Offensive Security (OSCP, OSEP, OSCE3), GIAC-Zertifizierungen oder gleichwertige Qualifikationen.

Warum teilnehmen?

• Arbeiten Sie an bahnbrechenden KI-Modellen zur Bewältigung realer Cybersecurity-Probleme.

• Kollaborieren Sie mit führenden Forschern an fortgeschrittenen Sicherheitsbewertungsaufgaben.

• Gestalten Sie die nächste Generation von KI-Systemen für die Cybersicherheit mit.