Expert en recherche en cybersécurité, sécurité offensive et recherche de vulnérabilités

Nous recherchons des experts en recherche en cybersécurité hautement qualifiés pour nous aider à évaluer des systèmes d'IA de pointe en matière de raisonnement de sécurité avancé, d'analyse de vulnérabilités, de développement d'exploits et d'ingénierie logicielle sécurisée. Ce projet est idéal pour les praticiens ayant de solides antécédents en recherche de sécurité offensive et des contributions techniques reconnues publiquement.

Ce que vous ferez

• Évaluer les analyses générées par l'IA de scénarios de cybersécurité complexes, d'exploits et de rapports de vulnérabilités.

• Examiner les articles techniques pour vérifier leur exactitude, leur exploitabilité et la qualité des atténuations.

• Valider l'analyse des causes profondes des vulnérabilités dans les logiciels, les systèmes d'exploitation, les réseaux, le cloud et les applications Web.

• Fournir des retours structurés sur le raisonnement de sécurité, les chaînes d'exploits et les recommandations défensives.

• Contribuer au développement de benchmarks pour les capacités de sécurité avancées de l'IA.

Profil idéal

Nous recherchons des candidats possédant plusieurs des qualifications suivantes :

• Membre d'une équipe Capture The Flag (CTF) de premier plan avec des réalisations compétitives démontrées.

• Découvreur ou co-auteur de CVE affectant des logiciels commerciaux ou open source largement utilisés.

• Chercheur en bug bounty reconnu publiquement avec des découvertes acceptées par de grands programmes (par exemple, Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, etc.).

• Expérience en recherche dans un laboratoire de sécurité ou un groupe de recherche académique réputé (par exemple, KAIST Security Lab, SSLab, groupes de recherche en sécurité universitaires ou organisations de recherche industrielles équivalentes).

• Auteur de publications de recherche en sécurité de haute qualité, d'articles de conférence ou de rapports techniques largement cités.

• Solide compréhension du développement d'exploits, de la rétro-ingénierie (reverse engineering), de l'analyse binaire, de la recherche de vulnérabilités, des systèmes d'exploitation, des réseaux, de la sécurité Web ou de la cryptographie.

Qualifications souhaitées

• Expérience professionnelle en sécurité offensive, sécurité des applications, recherche de vulnérabilités, sécurité des produits ou ingénierie de sécurité.

• Expérience avec les outils de rétro-ingénierie tels que IDA Pro, Ghidra, Binary Ninja ou Radare2.

• Familiarité avec le fuzzing, l'exécution symbolique, l'analyse statique ou les frameworks d'analyse dynamique.

• Expérience avec les mécanismes internes de Linux, les mécanismes internes de Windows, la sécurité des navigateurs, la sécurité du cloud, la sécurité des systèmes embarqués ou la sécurité mobile.

• Solides compétences en programmation en C/C++, Rust, Python, Go ou Java.

• Excellente communication écrite et capacité à expliquer clairement des concepts de sécurité complexes.

Apprécié

• Reconnaissance dans le Temple de la renommée (Hall of Fame) de grands programmes de bug bounty.

• Présentations ou publications lors de conférences telles que Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS ou similaires.

• Mainteneur ou contributeur significatif d'outils de sécurité open source bien connus.

• Certifications en sécurité offensive (OSCP, OSEP, OSCE3), certifications GIAC ou qualifications équivalentes.

Pourquoi nous rejoindre ?

• Travaillez sur des modèles d'IA de pointe s'attaquant à des problèmes de cybersécurité du monde réel.

• Collaborez avec des chercheurs de premier plan sur des tâches d'évaluation de la sécurité avancées.

• Contribuez à façonner la prochaine génération de systèmes d'IA pour la cybersécurité.