Over de functie
We zoeken zeer ervaren Cybersecurity Research Experts om geavanceerde AI-systemen te helpen evalueren op het gebied van geavanceerd beveiligingsredeneren, kwetsbaarheidsanalyse, exploitontwikkeling en veilige softwareontwikkeling. Dit project is ideaal voor professionals met een sterke staat van dienst in offensive-securityonderzoek en publiekelijk erkende technische bijdragen.
Wat u gaat doen
- Door AI gegenereerde analyses van complexe cyberbeveiligingsscenario's, exploits en kwetsbaarheidsrapporten evalueren.
- Technische writeups beoordelen op juistheid, exploiteerbaarheid en kwaliteit van mitigatie.
- Analyses van de oorzaak van kwetsbaarheden valideren in software, besturingssystemen, netwerken, cloud en webapplicaties.
- Gestructureerde feedback geven op beveiligingsredeneringen, exploitketens en defensieve aanbevelingen.
- Bijdragen aan de ontwikkeling van benchmarks voor geavanceerde AI-beveiligingsmogelijkheden.
Ideale achtergrond
We zoeken kandidaten met meerdere van de volgende kwalificaties:
- Lid van een hooggeplaatst Capture The Flag (CTF)-team met aantoonbare competitieve prestaties.
- Ontdekker of coauteur van CVE's die van invloed zijn op veelgebruikte open-source- of commerciële software.
- Publiekelijk erkend bugbountyonderzoeker met bevindingen die zijn geaccepteerd door grote programma's (bijv. Google, Microsoft, Apple, Meta, GitHub, Mozilla, Chromium, Kubernetes, Linux Foundation, enz.).
- Onderzoekservaring bij een gerespecteerd beveiligingslaboratorium of academische onderzoeksgroep (bijv. KAIST Security Lab, SSLab, beveiligingsonderzoeksgroepen van universiteiten of gelijkwaardige onderzoeksorganisaties uit de industrie).
- Auteur van hoogwaardige publicaties over beveiligingsonderzoek, conferentiepapers of veelgeciteerde technische writeups.
- Sterk inzicht in exploitontwikkeling, reverse engineering, binaire analyse, kwetsbaarheidsonderzoek, besturingssystemen, netwerken, webbeveiliging of cryptografie.
Voorkeurskwalificaties
- Professionele ervaring in offensive security, applicatiebeveiliging, kwetsbaarheidsonderzoek, productbeveiliging of security engineering.
- Ervaring met reverse-engineeringtools zoals IDA Pro, Ghidra, Binary Ninja of Radare2.
- Bekendheid met fuzzing, symbolische uitvoering, statische analyse of dynamische analyseframeworks.
- Ervaring met Linux-internals, Windows-internals, browserbeveiliging, cloudbeveiliging, embedded-beveiliging of mobiele beveiliging.
- Sterke programmeervaardigheden in C/C++, Rust, Python, Go of Java.
- Uitstekende schriftelijke communicatie en het vermogen om complexe beveiligingsconcepten helder uit te leggen.
Pluspunten
- Hall of Fame-erkenning van grote bugbountyprogramma's.
- Presentaties/publicaties op Black Hat, DEF CON, USENIX Security, IEEE S&P, ACM CCS, NDSS of vergelijkbare conferenties.
- Maintainer van of belangrijke bijdrager aan bekende open-source beveiligingstools.
- Offensive Security-certificeringen (OSCP, OSEP, OSCE3), GIAC-certificeringen of gelijkwaardige kwalificaties.
Waarom bij ons werken?
- Werk aan frontier-AI-modellen die echte cyberbeveiligingsproblemen aanpakken.
- Werk samen met vooraanstaande onderzoekers aan geavanceerde taken voor beveiligingsevaluatie.
- Help vorm te geven aan de volgende generatie AI-systemen voor cyberbeveiliging.