Informazioni sul ruolo
Informazioni sul ruolo
E se la tua esperienza in sicurezza offensiva potesse plasmare direttamente il modo in cui l'IA comprende le minacce informatiche, il comportamento degli avversari e lo sfruttamento nel mondo reale? Cerchiamo un Responsabile dello sfruttamento avversario per analizzare le catene di attacco, valutare le tattiche degli attori di minaccia e produrre valutazioni strutturate che aiutino i sistemi di IA a ragionare con maggiore precisione sulla sicurezza informatica.
Questo è un ruolo da contratto completamente remoto e flessibile, pensato per professionisti della sicurezza esperti che ragionano come attaccanti — e sanno come comunicare ciò che scoprono.
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: Flessibile, basato su incarichi
Cosa farai
- Analizzerai catene di sfruttamento, percorsi di escalation dei privilegi e superfici di attacco in una serie di scenari di minaccia
- Valuterai tattiche, tecniche e procedure (TTP) degli attori di minaccia con valutazioni strutturate e basate su prove
- Identificherai debolezze sistemiche e condizioni che consentono lo sfruttamento da parte degli avversari
- Riassumerai comportamenti degli avversari, schemi operativi e caratteristiche delle campagne in una documentazione chiara e attuabile
- Convaliderai la logica di rilevamento e metterai in discussione le ipotesi difensive con una mentalità offensiva
- Sosterrai revisioni ricorrenti dei set di dati di threat intelligence e degli output delle simulazioni
Chi sei
- Esperienza in sicurezza informatica, sicurezza offensiva o threat intelligence — hai lavorato nel vivo di scenari di attacco reali
- Profonda comprensione dello sviluppo di exploit, del tradecraft degli avversari e di come si svolgono gli attacchi reali
- Forte capacità di scrittura analitica — sai tradurre risultati tecnici complessi in documentazione chiara e strutturata
- Autonomo e affidabile quando lavori in modo indipendente su incarichi basati su attività
- Occhio attento ai dettagli che contano nella valutazione del comportamento degli avversari e del rischio sistemico
Plus graditi
- Familiarità con il framework MITRE ATT&CK e con il modo in cui si mappa al comportamento degli avversari nel mondo reale
- Background in operazioni red team, penetration testing o emulazione degli avversari
- Esperienza con analisi di malware, reverse engineering o threat hunting
- Precedente lavoro nella produzione di CTI (cyber threat intelligence) o nella scrittura analitica strutturata
Perché unirti a noi
- Lavora su progetti di IA all'avanguardia insieme a laboratori di ricerca leader
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con la struttura di un lavoro significativo basato su incarichi
- Metti a frutto la tua esperienza in sicurezza offensiva su problemi che contano su larga scala
- Possibilità di lavoro continuativo e proroga del contratto all'avvio di nuovi progetti