Esperto di Ricerca in Cybersecurity, Offensive Security & Vulnerability Research

Stiamo cercando Cybersecurity Research Expert di grande talento per aiutarci a valutare sistemi di IA all'avanguardia nel ragionamento di sicurezza avanzato, analisi delle vulnerabilità, sviluppo di exploit e ingegneria del software sicuro. Questo progetto è l'ideale per professionisti con una solida esperienza nella ricerca sulla sicurezza offensiva e contributi tecnici riconosciuti pubblicamente.

Cosa farai

• Valutare analisi generate dall'IA di scenari di sicurezza informatica complessi, exploit e report di vulnerabilità.

• Revisionare writeup tecnici per verificarne la correttezza, la sfruttabilità e la qualità delle mitigazioni.

• Validare l'analisi delle cause fondamentali delle vulnerabilità in software, sistemi operativi, reti, cloud e applicazioni web.

• Fornire feedback strutturati sul ragionamento di sicurezza, sulle catene di exploit e sui consigli difensivi.

• Contribuire allo sviluppo di benchmark per le capacità di sicurezza avanzate dell'IA.

Profilo ideale

Cerchiamo candidati con molteplici delle seguenti credenziali:

• Membro di un team di Capture The Flag (CTF) di alto livello con comprovati risultati agonistici.

• Scopritore o coautore di CVE che interessano software open source o commerciali ampiamente utilizzati.

• Ricercatore di bug bounty riconosciuto pubblicamente con segnalazioni accettate dai principali programmi (ad esempio Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, ecc.).

• Esperienza di ricerca presso un laboratorio di sicurezza o un gruppo di ricerca accademica di grande reputazione (ad esempio KAIST Security Lab, SSLab, gruppi di ricerca sulla sicurezza universitari o organizzazioni di ricerca industriali equivalenti).

• Autore di pubblicazioni di ricerca sulla sicurezza di alta qualità, articoli per conferenze o writeup tecnici ampiamente citati.

• Solida comprensione dello sviluppo di exploit, reverse engineering, analisi binaria, ricerca sulle vulnerabilità, sistemi operativi, reti, sicurezza web o crittografia.

Qualifiche preferite

• Esperienza professionale nella sicurezza offensiva, sicurezza delle applicazioni, ricerca sulle vulnerabilità, sicurezza dei prodotti o ingegneria della sicurezza.

• Esperienza con strumenti di reverse engineering come IDA Pro, Ghidra, Binary Ninja o Radare2.

• Familiarità con framework di fuzzing, esecuzione simbolica, analisi statica o analisi dinamica.

• Esperienza con i meccanismi interni di Linux, i meccanismi interni di Windows, la sicurezza dei browser, la sicurezza del cloud, la sicurezza embedded o la sicurezza mobile.

• Forti competenze di programmazione in C/C++, Rust, Python, Go o Java.

• Eccellente comunicazione scritta e capacità di spiegare chiaramente concetti di sicurezza complessi.

Elementi graditi

• Riconoscimento nella Hall of Fame dei principali programmi di bug bounty.

• Presentazioni o pubblicazioni a conferenze come Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS o simili.

• Maintainer o contributore significativo di strumenti di sicurezza open source noti.

• Certificazioni di sicurezza offensiva (OSCP, OSEP, OSCE3), certificazioni GIAC o credenziali equivalenti.

Perché unirti a noi?

• Lavora su modelli di IA di frontiera che affrontano problemi di sicurezza informatica del mondo reale.

• Collabora con ricercatori di primo piano su attività avanzate di valutazione della sicurezza.

• Contribuisci a plasmare la prossima generazione di sistemi di IA per la sicurezza informatica.