Acerca del puesto
Buscamos Expertos en Investigación de Ciberseguridad de gran trayectoria para ayudar a evaluar sistemas de IA de vanguardia en razonamiento avanzado de seguridad, análisis de vulnerabilidades, desarrollo de exploits e ingeniería de software segura. Este proyecto es ideal para profesionales con una sólida trayectoria en investigación de seguridad ofensiva y contribuciones técnicas reconocidas públicamente.
Qué hará
- Evaluar análisis generados por IA de escenarios complejos de ciberseguridad, exploits e informes de vulnerabilidades.
- Revisar los informes técnicos (writeups) en cuanto a su corrección, explotabilidad y calidad de la mitigación.
- Validar el análisis de causa raíz de vulnerabilidades en software, sistemas operativos, redes, nube y aplicaciones web.
- Proporcionar comentarios estructurados sobre el razonamiento de seguridad, las cadenas de exploits y las recomendaciones defensivas.
- Contribuir al desarrollo de benchmarks para las capacidades avanzadas de seguridad de la IA.
Perfil ideal
Buscamos candidatos con varias de las siguientes credenciales:
- Miembro de un equipo de Capture The Flag (CTF) de primer nivel con logros competitivos demostrados.
- Descubridor o coautor de CVE que afecten a software de código abierto o comercial de uso generalizado.
- Investigador de bug bounty reconocido públicamente, con hallazgos aceptados por programas importantes (p. ej., Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, etc.).
- Experiencia de investigación en un laboratorio de seguridad o grupo de investigación académico de gran prestigio (p. ej., KAIST Security Lab, SSLab, grupos de investigación en seguridad de universidades u organizaciones de investigación del sector equivalentes).
- Autor de publicaciones de investigación en seguridad, artículos de conferencias o informes técnicos (writeups) de alta calidad y ampliamente citados.
- Sólida comprensión del desarrollo de exploits, la ingeniería inversa, el análisis de binarios, la investigación de vulnerabilidades, los sistemas operativos, las redes, la seguridad web o la criptografía.
Cualificaciones preferidas
- Experiencia profesional en seguridad ofensiva, seguridad de aplicaciones, investigación de vulnerabilidades, seguridad de producto o ingeniería de seguridad.
- Experiencia con herramientas de ingeniería inversa como IDA Pro, Ghidra, Binary Ninja o Radare2.
- Familiaridad con frameworks de fuzzing, ejecución simbólica, análisis estático o análisis dinámico.
- Experiencia con el funcionamiento interno de Linux, el funcionamiento interno de Windows, la seguridad de navegadores, la seguridad en la nube, la seguridad embebida o la seguridad móvil.
- Sólidas habilidades de programación en C/C++, Rust, Python, Go o Java.
- Excelente comunicación escrita y capacidad para explicar con claridad conceptos complejos de seguridad.
Deseable
- Reconocimiento en el Hall of Fame de programas importantes de bug bounty.
- Presentaciones o publicaciones en Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS o conferencias similares.
- Mantenedor o colaborador significativo de herramientas de seguridad de código abierto conocidas.
- Certificaciones de Offensive Security (OSCP, OSEP, OSCE3), certificaciones GIAC o credenciales equivalentes.
¿Por qué unirse?
- Trabaje en modelos de IA de vanguardia que abordan problemas reales de ciberseguridad.
- Colabore con investigadores líderes en tareas avanzadas de evaluación de seguridad.
- Ayude a dar forma a la próxima generación de sistemas de IA para la ciberseguridad.