직무 소개
고급 보안 추론, 취약점 분석, 익스플로잇 개발, 보안 소프트웨어 엔지니어링 분야에서 최첨단 AI 시스템을 평가하는 데 도움을 줄, 매우 뛰어난 사이버보안 연구 전문가를 찾고 있습니다. 이 프로젝트는 공격 보안 연구에서 탄탄한 실적을 갖추고 공개적으로 인정받은 기술적 기여가 있는 실무자에게 적합합니다.
수행 업무
- 복잡한 사이버보안 시나리오, 익스플로잇, 취약점 보고서에 대한 AI 생성 분석을 평가합니다.
- 기술 문서(writeup)의 정확성, 익스플로잇 가능성, 완화 방안의 품질을 검토합니다.
- 소프트웨어, 운영체제, 네트워킹, 클라우드, 웹 애플리케이션 전반에 걸친 취약점 근본 원인 분석을 검증합니다.
- 보안 추론, 익스플로잇 체인, 방어 권고안에 대해 구조화된 피드백을 제공합니다.
- 고급 AI 보안 역량을 측정하는 벤치마크 개발에 기여합니다.
이상적인 배경
다음 자격 중 여러 가지를 갖춘 지원자를 찾고 있습니다.
- 입증된 대회 성과를 보유한, 상위 랭킹 Capture The Flag(CTF) 팀의 구성원.
- 널리 사용되는 오픈 소스 또는 상용 소프트웨어에 영향을 미치는 CVE의 발견자 또는 공동 저자.
- 주요 프로그램(예: Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation 등)에서 채택된 발견 사항을 보유한, 공개적으로 인정받은 버그 바운티 연구자.
- 평판이 높은 보안 연구소 또는 학술 연구 그룹(예: KAIST Security Lab, SSLab, 대학 보안 연구 그룹 또는 이에 준하는 산업계 연구 조직)에서의 연구 경험.
- 고품질 보안 연구 논문, 학회 논문 또는 널리 인용되는 기술 문서(writeup)의 저자.
- 익스플로잇 개발, 리버스 엔지니어링, 바이너리 분석, 취약점 연구, 운영체제, 네트워크, 웹 보안 또는 암호학에 대한 탄탄한 이해.
우대 자격 요건
- 공격 보안, 애플리케이션 보안, 취약점 연구, 제품 보안 또는 보안 엔지니어링 분야의 실무 경험.
- IDA Pro, Ghidra, Binary Ninja, Radare2 등 리버스 엔지니어링 도구 사용 경험.
- 퍼징(fuzzing), 기호 실행(symbolic execution), 정적 분석 또는 동적 분석 프레임워크에 대한 이해.
- Linux 내부 구조, Windows 내부 구조, 브라우저 보안, 클라우드 보안, 임베디드 보안 또는 모바일 보안 경험.
- C/C++, Rust, Python, Go 또는 Java에 대한 뛰어난 프로그래밍 역량.
- 뛰어난 서면 커뮤니케이션 능력과 복잡한 보안 개념을 명확하게 설명할 수 있는 능력.
우대 사항
- 주요 버그 바운티 프로그램의 명예의 전당(Hall of Fame) 등재.
- Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS 또는 이와 유사한 학회에서의 발표/게재.
- 잘 알려진 오픈 소스 보안 도구의 메인테이너 또는 중요 기여자.
- Offensive Security 자격증(OSCP, OSEP, OSCE3), GIAC 자격증 또는 이에 상응하는 자격.
합류해야 하는 이유
- 실제 사이버보안 문제를 다루는 최첨단 AI 모델을 다룹니다.
- 선도적인 연구자들과 함께 고급 보안 평가 과제를 수행합니다.
- 사이버보안을 위한 차세대 AI 시스템을 만드는 데 기여합니다.