À propos du poste
Nous recherchons des experts en recherche en cybersécurité très accomplis pour aider à évaluer des systèmes d'IA de pointe en matière de raisonnement avancé en sécurité, d'analyse de vulnérabilités, de développement d'exploits et d'ingénierie logicielle sécurisée. Ce projet convient idéalement aux praticiens disposant d'un solide parcours en recherche en sécurité offensive et de contributions techniques reconnues publiquement.
Ce que vous ferez
- Évaluer les analyses générées par l'IA portant sur des scénarios de cybersécurité complexes, des exploits et des rapports de vulnérabilité.
- Examiner des comptes rendus techniques sur leur exactitude, leur exploitabilité et la qualité des mesures d'atténuation.
- Valider l'analyse des causes profondes de vulnérabilités dans les logiciels, les systèmes d'exploitation, les réseaux, le cloud et les applications web.
- Fournir un retour structuré sur le raisonnement en sécurité, les chaînes d'exploitation et les recommandations défensives.
- Contribuer au développement de benchmarks pour les capacités avancées de l'IA en matière de sécurité.
Profil idéal
Nous recherchons des candidats réunissant plusieurs des références suivantes :
- Membre d'une équipe de Capture The Flag (CTF) très bien classée, avec des résultats compétitifs avérés.
- Découvreur ou coauteur de CVE touchant des logiciels open source ou commerciaux largement utilisés.
- Chercheur en bug bounty reconnu publiquement, dont les découvertes ont été acceptées par de grands programmes (p. ex. Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, etc.).
- Expérience de recherche au sein d'un laboratoire de sécurité ou d'un groupe de recherche universitaire respecté (p. ex. KAIST Security Lab, SSLab, groupes de recherche en sécurité d'universités, ou organisations de recherche industrielles équivalentes).
- Auteur de publications de recherche en sécurité de grande qualité, d'articles de conférence ou de comptes rendus techniques très cités.
- Solide compréhension du développement d'exploits, de la rétro-ingénierie, de l'analyse binaire, de la recherche de vulnérabilités, des systèmes d'exploitation, des réseaux, de la sécurité web ou de la cryptographie.
Qualifications souhaitées
- Expérience professionnelle en sécurité offensive, sécurité applicative, recherche de vulnérabilités, sécurité produit ou ingénierie de la sécurité.
- Expérience des outils de rétro-ingénierie tels que IDA Pro, Ghidra, Binary Ninja ou Radare2.
- Connaissance des frameworks de fuzzing, d'exécution symbolique, d'analyse statique ou d'analyse dynamique.
- Expérience des composants internes de Linux, des composants internes de Windows, de la sécurité des navigateurs, de la sécurité du cloud, de la sécurité embarquée ou de la sécurité mobile.
- Solides compétences en programmation en C/C++, Rust, Python, Go ou Java.
- Excellente communication écrite et capacité à expliquer clairement des concepts de sécurité complexes.
Atouts supplémentaires
- Entrée au Hall of Fame de grands programmes de bug bounty.
- Présentations ou publications à Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS ou à des conférences similaires.
- Mainteneur ou contributeur significatif d'outils de sécurité open source reconnus.
- Certifications Offensive Security (OSCP, OSEP, OSCE3), certifications GIAC ou titres équivalents.
Pourquoi nous rejoindre ?
- Travailler sur des modèles d'IA de pointe confrontés à de vrais problèmes de cybersécurité.
- Collaborer avec des chercheurs de premier plan sur des tâches d'évaluation avancée de la sécurité.
- Contribuer à façonner la prochaine génération de systèmes d'IA pour la cybersécurité.