この求人について
高度なセキュリティ推論、脆弱性分析、エクスプロイト開発、セキュアなソフトウェアエンジニアリングにおいて、最先端のAIシステムを評価していただく、優れた実績を持つサイバーセキュリティリサーチエキスパートを探しています。このプロジェクトは、攻撃的セキュリティ研究で確かな実績があり、公に認められた技術的貢献をお持ちの実務者に最適です。
業務内容
- 複雑なサイバーセキュリティのシナリオ、エクスプロイト、脆弱性レポートに対するAI生成の分析を評価する。
- 技術解説記事(writeup)について、正確性、悪用可能性、緩和策の質をレビューする。
- ソフトウェア、オペレーティングシステム、ネットワーク、クラウド、Webアプリケーションにわたる脆弱性の根本原因分析を検証する。
- セキュリティ推論、エクスプロイトチェーン、防御上の推奨事項について、構造化されたフィードバックを提供する。
- 高度なAIセキュリティ能力のためのベンチマーク開発に貢献する。
理想的な経歴
以下の資格・実績のうち複数を備えた候補者を探しています。
- 競技での実績を示せる、上位にランクされるCapture The Flag(CTF)チームのメンバー。
- 広く使われているオープンソースまたは商用ソフトウェアに影響するCVEの発見者または共著者。
- 主要なプログラム(例:Google、Microsoft、Apple、Meta、GitHub、Mozilla、Chromium、Kubernetes、Linux Foundationなど)に発見が受理された、公に認められたバグバウンティ研究者。
- 評価の高いセキュリティ研究所または学術研究グループ(例:KAIST Security Lab、SSLab、大学のセキュリティ研究グループ、またはそれに相当する産業界の研究組織)での研究経験。
- 質の高いセキュリティ研究の論文、学会論文、または広く引用されている技術解説記事(writeup)の著者。
- エクスプロイト開発、リバースエンジニアリング、バイナリ解析、脆弱性研究、オペレーティングシステム、ネットワーク、Webセキュリティ、または暗号に関する深い理解。
歓迎する経歴・スキル
- 攻撃的セキュリティ、アプリケーションセキュリティ、脆弱性研究、プロダクトセキュリティ、またはセキュリティエンジニアリングにおける実務経験。
- IDA Pro、Ghidra、Binary Ninja、Radare2などのリバースエンジニアリングツールの使用経験。
- ファジング、シンボリック実行、静的解析、または動的解析フレームワークの知識。
- Linux内部、Windows内部、ブラウザセキュリティ、クラウドセキュリティ、組み込みセキュリティ、またはモバイルセキュリティの経験。
- C/C++、Rust、Python、Go、またはJavaでの優れたプログラミングスキル。
- 優れた文章コミュニケーション能力と、複雑なセキュリティの概念を明確に説明できる能力。
歓迎要件
- 主要なバグバウンティプログラムでの殿堂入り(Hall of Fame)の実績。
- Black Hat、DEF CON、USENIX Security、IEEE S&P、ACM CCS、NDSS、または同様のカンファレンスでの発表/論文掲載。
- 有名なオープンソースのセキュリティツールのメンテナーまたは主要なコントリビューター。
- Offensive Securityの認定資格(OSCP、OSEP、OSCE3)、GIAC認定資格、またはそれに相当する資格。
参画のメリット
- 現実世界のサイバーセキュリティ課題に取り組む最先端のAIモデルに携わる。
- 高度なセキュリティ評価タスクで、第一線の研究者と協力する。
- サイバーセキュリティ向けの次世代AIシステムの形成に貢献する。