Experto en Investigación de Ciberseguridad, Seguridad Ofensiva e Investigación de Vulnerabilidades

Buscamos expertos en investigación de ciberseguridad altamente cualificados para ayudar a evaluar sistemas de IA de vanguardia en razonamiento de seguridad avanzado, análisis de vulnerabilidades, desarrollo de exploits e ingeniería de software segura. Este proyecto es ideal para profesionales con una sólida trayectoria en investigación de seguridad ofensiva y contribuciones técnicas reconocidas públicamente.

Lo que harás

• Evaluar análisis generados por IA de escenarios complejos de ciberseguridad, exploits e informes de vulnerabilidades.

• Revisar informes técnicos para verificar su corrección, explotabilidad y calidad de mitigación.

• Validar el análisis de causa raíz de vulnerabilidades en software, sistemas operativos, redes, nube y aplicaciones web.

• Proporcionar comentarios estructurados sobre razonamiento de seguridad, cadenas de exploits y recomendaciones defensivas.

• Contribuir al desarrollo de benchmarks para capacidades avanzadas de seguridad en IA.

Perfil ideal

Buscamos candidatos con varias de las siguientes credenciales:

• Miembro de un equipo de Capture The Flag (CTF) de alto nivel con logros competitivos demostrados.

• Descubridor o coautor de CVEs que afecten a software de código abierto o comercial ampliamente utilizado.

• Investigador de bug bounty reconocido públicamente con hallazgos aceptados por importantes programas (p. ej., Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, etc.).

• Experiencia en investigación en un laboratorio de seguridad o grupo de investigación académica de prestigio (p. ej., KAIST Security Lab, SSLab, grupos de investigación de seguridad universitaria u organizaciones de investigación industrial equivalentes).

• Autor de publicaciones de investigación en ciberseguridad de alta calidad, ponencias en conferencias o informes técnicos ampliamente citados.

• Sólida comprensión del desarrollo de exploits, ingeniería inversa, análisis de binarios, investigación de vulnerabilidades, sistemas operativos, redes, seguridad web o criptografía.

Cualificaciones preferidas

• Experiencia profesional en seguridad ofensiva, seguridad de aplicaciones, investigación de vulnerabilidades, seguridad de productos o ingeniería de seguridad.

• Experiencia con herramientas de ingeniería inversa como IDA Pro, Ghidra, Binary Ninja o Radare2.

• Familiaridad con fuzzing, ejecución simbólica, análisis estático o frameworks de análisis dinámico.

• Experiencia con componentes internos de Linux, componentes internos de Windows, seguridad de navegadores, seguridad en la nube, seguridad embebida o seguridad móvil.

• Sólidas habilidades de programación en C/C++, Rust, Python, Go o Java.

• Excelente comunicación escrita y capacidad para explicar conceptos complejos de seguridad con claridad.

Es valorado positivamente

• Reconocimiento en el Salón de la Fama de importantes programas de bug bounty.

• Presentaciones o publicaciones en conferencias como Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS o similares.

• Mantenedor o colaborador destacado de herramientas de seguridad de código abierto conocidas.

• Certificaciones de seguridad ofensiva (OSCP, OSEP, OSCE3), certificaciones GIAC o credenciales equivalentes.

¿Por qué unirte?

• Trabaja en modelos de IA de frontera que abordan problemas de ciberseguridad del mundo real.

• Colabora con investigadores líderes en tareas avanzadas de evaluación de seguridad.

• Ayuda a dar forma a la próxima generación de sistemas de IA para ciberseguridad.