Über die Stelle
Wir suchen hoch qualifizierte Cybersecurity Research Experts, die helfen, modernste KI-Systeme in fortgeschrittenem Sicherheits-Reasoning, Schwachstellenanalyse, Exploit-Entwicklung und sicherer Softwareentwicklung zu bewerten. Dieses Projekt eignet sich ideal für Praktiker mit einer starken Erfolgsbilanz in der Offensive-Security-Forschung und öffentlich anerkannten technischen Beiträgen.
Ihre Aufgaben
- KI-generierte Analysen komplexer Cybersecurity-Szenarien, Exploits und Schwachstellenberichte bewerten.
- Technische Writeups auf Korrektheit, Ausnutzbarkeit und Qualität der Gegenmaßnahmen prüfen.
- Die Ursachenanalyse von Schwachstellen in Software, Betriebssystemen, Netzwerken, Cloud und Webanwendungen validieren.
- Strukturiertes Feedback zu Sicherheits-Reasoning, Exploit-Ketten und Abwehrempfehlungen geben.
- Zur Benchmark-Entwicklung für fortgeschrittene KI-Sicherheitsfähigkeiten beitragen.
Idealer Hintergrund
Wir suchen Kandidatinnen und Kandidaten mit mehreren der folgenden Qualifikationen:
- Mitglied eines hochrangig platzierten Capture-the-Flag-(CTF-)Teams mit nachgewiesenen Wettbewerbserfolgen.
- Entdecker oder Mitautor von CVEs, die weit verbreitete Open-Source- oder kommerzielle Software betreffen.
- Öffentlich anerkannter Bug-Bounty-Forscher, dessen Funde von großen Programmen akzeptiert wurden (z. B. Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation usw.).
- Forschungserfahrung an einem angesehenen Sicherheitslabor oder einer akademischen Forschungsgruppe (z. B. KAIST Security Lab, SSLab, universitäre Sicherheitsforschungsgruppen oder gleichwertige Forschungsorganisationen in der Industrie).
- Autor hochwertiger Sicherheitsforschungspublikationen, Konferenzbeiträge oder vielzitierter technischer Writeups.
- Fundiertes Verständnis von Exploit-Entwicklung, Reverse Engineering, Binäranalyse, Schwachstellenforschung, Betriebssystemen, Netzwerken, Websicherheit oder Kryptografie.
Bevorzugte Qualifikationen
- Berufserfahrung in Offensive Security, Anwendungssicherheit, Schwachstellenforschung, Produktsicherheit oder Security Engineering.
- Erfahrung mit Reverse-Engineering-Tools wie IDA Pro, Ghidra, Binary Ninja oder Radare2.
- Vertrautheit mit Fuzzing, symbolischer Ausführung, statischer Analyse oder Frameworks zur dynamischen Analyse.
- Erfahrung mit Linux-Internals, Windows-Internals, Browsersicherheit, Cloud-Sicherheit, Embedded-Sicherheit oder mobiler Sicherheit.
- Fundierte Programmierkenntnisse in C/C++, Rust, Python, Go oder Java.
- Ausgezeichnete schriftliche Kommunikation und die Fähigkeit, komplexe Sicherheitskonzepte klar zu erklären.
Von Vorteil
- Hall-of-Fame-Anerkennung großer Bug-Bounty-Programme.
- Vorträge/Publikationen auf Konferenzen wie Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS oder ähnlichen.
- Maintainer oder bedeutender Contributor bekannter Open-Source-Sicherheitstools.
- Offensive-Security-Zertifizierungen (OSCP, OSEP, OSCE3), GIAC-Zertifizierungen oder gleichwertige Nachweise.
Warum mitmachen?
- An Frontier-KI-Modellen arbeiten, die reale Cybersecurity-Probleme angehen.
- Mit führenden Forschenden an anspruchsvollen Aufgaben zur Sicherheitsevaluierung zusammenarbeiten.
- Die nächste Generation von KI-Systemen für Cybersecurity mitgestalten.