Informazioni sul ruolo
Cerchiamo Esperti di ricerca in cybersecurity di altissimo profilo per contribuire a valutare sistemi di IA all’avanguardia nel ragionamento avanzato sulla sicurezza, nell’analisi delle vulnerabilità, nello sviluppo di exploit e nell’ingegneria del software sicuro. Questo progetto è ideale per professionisti con un solido curriculum nella ricerca in offensive security e con contributi tecnici pubblicamente riconosciuti.
Cosa farà
- Valutare le analisi generate dall’IA di scenari di cybersecurity complessi, exploit e report sulle vulnerabilità.
- Esaminare i writeup tecnici per verificarne correttezza, sfruttabilità e qualità delle mitigazioni.
- Validare l’analisi della causa radice delle vulnerabilità in software, sistemi operativi, reti, cloud e applicazioni web.
- Fornire feedback strutturato sul ragionamento in materia di sicurezza, sulle catene di exploit e sulle raccomandazioni difensive.
- Contribuire allo sviluppo di benchmark per le capacità di sicurezza avanzate dell’IA.
Profilo ideale
Cerchiamo candidati in possesso di più d’uno dei seguenti titoli:
- Membro di un team Capture The Flag (CTF) ai vertici delle classifiche, con risultati competitivi comprovati.
- Scopritore o coautore di CVE che interessano software open source o commerciale ampiamente utilizzato.
- Ricercatore di bug bounty pubblicamente riconosciuto, con segnalazioni accettate da programmi di primo piano (ad es. Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, ecc.).
- Esperienza di ricerca presso un laboratorio di sicurezza o un gruppo di ricerca accademico di grande reputazione (ad es. KAIST Security Lab, SSLab, gruppi di ricerca universitari sulla sicurezza o organizzazioni di ricerca industriali equivalenti).
- Autore di pubblicazioni di ricerca sulla sicurezza, articoli per conferenze o writeup tecnici ampiamente citati di alta qualità.
- Solida comprensione di sviluppo di exploit, reverse engineering, analisi binaria, ricerca sulle vulnerabilità, sistemi operativi, reti, sicurezza web o crittografia.
Requisiti preferenziali
- Esperienza professionale in offensive security, sicurezza delle applicazioni, ricerca sulle vulnerabilità, sicurezza di prodotto o ingegneria della sicurezza.
- Esperienza con strumenti di reverse engineering come IDA Pro, Ghidra, Binary Ninja o Radare2.
- Familiarità con framework di fuzzing, esecuzione simbolica, analisi statica o analisi dinamica.
- Esperienza con gli interni di Linux, gli interni di Windows, la sicurezza dei browser, la sicurezza cloud, la sicurezza embedded o la sicurezza mobile.
- Solide competenze di programmazione in C/C++, Rust, Python, Go o Java.
- Ottime capacità di comunicazione scritta e capacità di spiegare chiaramente concetti di sicurezza complessi.
Titoli preferenziali
- Riconoscimento Hall of Fame da parte di importanti programmi di bug bounty.
- Presentazioni/pubblicazioni a Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS o conferenze simili.
- Maintainer o contributore significativo di strumenti di sicurezza open source ben noti.
- Certificazioni Offensive Security (OSCP, OSEP, OSCE3), certificazioni GIAC o credenziali equivalenti.
Perché unirsi a noi
- Lavorare su modelli di IA di frontiera che affrontano problemi reali di cybersecurity.
- Collaborare con i principali ricercatori su attività avanzate di valutazione della sicurezza.
- Contribuire a definire la prossima generazione di sistemi di IA per la cybersecurity.