Vereinigte Staaten
Redwood Materials
Palo Alto Networks
Principal Security Researcher (KI-gestützte Schwachstellenforschung)
RemoteVereinigte Staaten
Santa Clara, California, United States
Automatische Übersetzung. Prüfe das Original.
Unsere Mission
Bei Palo Alto Networks® vereint uns eine gemeinsame Mission – den Schutz unseres digitalen Lebensstils. Wir gedeihen an der Schnittstelle von Innovation und Wirkung, lösen reale Probleme mit Spitzentechnologie und kühnem Denken. Hier hat jeder eine Stimme und jede Idee zählt. Wenn Sie bereit sind, die bedeutungsvollste Arbeit Ihrer Karriere zu leisten, Seite an Seite mit Menschen, die genauso leidenschaftlich sind wie Sie, dann sind Sie hier genau richtig.
Wer wir sind
Um der bevorzugte Cybersicherheitspartner zu sein, müssen wir den Weg ebnen und die Zukunft unserer Branche gestalten. Dies ist etwas, woran unsere Mitarbeiter jeden Tag arbeiten und das durch unsere Werte definiert wird: Disruption, Zusammenarbeit, Ausführung, Integrität und Inklusion. Wir weben KI in das Gefüge von allem, was wir tun, und nutzen sie, um die Wirkung zu verstärken, die jeder Einzelne erzielen kann. Wenn Sie leidenschaftlich daran interessiert sind, reale Probleme zu lösen und mit den Besten und Klügsten Ideen zu entwickeln, laden wir Sie ein, sich uns anzuschließen!
Wir glauben, dass Zusammenarbeit in Präsenz gedeiht. Deshalb arbeiten die meisten unserer Teams Vollzeit im Büro, mit Flexibilität, wenn sie benötigt wird. Dieses Modell unterstützt die Echtzeit-Problemlösung, stärkere Beziehungen und die Art von Präzision, die zu großartigen Ergebnissen führt.
Stellenübersicht
Ihre Karriere
Als Principal Security Researcher arbeiten Sie an der Spitze der KI-gestützten Schwachstellenforschung und konzentrieren sich auf das Design, die Implementierung und die Verbesserung von KI/Sicherheits-Harnesses zur Entdeckung, Validierung, zum Verständnis und zur Meldung von wirkungsvollen Schwachstellen in realer Software und Open-Source-Projekten. Sie werden LLMs, KI-Agenten, Fuzzing, statische und dynamische Analyse, Reverse Engineering, Exploitability-Analyse und Sicherheitsautomatisierung nutzen, um zuverlässige Workflows für die Schwachstellenentdeckung, PoC-Generierung, Validierung von Funden, Patch-Validierung, Variantenanalyse und Remediation-Unterstützung zu erstellen.
Ihre Wirkung
Dies ist eine forschungsintensive Rolle für einen selbstgesteuerten Forscher/Entwickler. Der ideale Kandidat kann unabhängig wirkungsvolle Sicherheitsprobleme identifizieren, zuverlässige Harnesses und Evaluationspipelines erstellen, groß angelegte Schwachstellendaten analysieren und Projekte zu konkreten Ergebnissen treiben, wie z. B. verbesserte Harness-Fähigkeiten, validierte Funde, technische Berichte, Benchmarks, verantwortungsvolle Offenlegungen, Open-Source-Tools, CVEs, wo angebracht, oder produktionsbeeinflussende Sicherheits-Workflows. Wir priorisieren die Suche nach Qualität und Forschungswirkung gegenüber rohen Schwachstellenanzahlen.
- Entwerfen, Erstellen und Verbessern von KI/Sicherheits-Harnesses für die Schwachstellenforschung, mit Schwerpunkt auf Reproduzierbarkeit, Validierungsqualität, Klarheit der Exploitability, Reduzierung von Fehlalarmen und stabiler Beweiserzeugung.
- Erstellen von qualitativ hochwertigen Forschungs- und Sicherheitsartefakten, wie z. B. verbesserte Harness-Fähigkeiten, validierte Funde, Ursachenanalysen, technische Berichte, Benchmarks, interne Forschungsartefakte, Open-Source-Tools, verantwortungsvolle Offenlegungen, Publikationen oder CVEs, wo angebracht.
- Durchführung tiefgreifender technischer Analysen von realer Software und Open-Source-Projekten, einschließlich Reverse Engineering, Fuzzing, Ursachenanalyse, Exploitability-Bewertung, Patch-Analyse, Variantenanalyse und PoC-Validierung.
- Erstellen wiederverwendbarer Forschungsinfrastrukturen, einschließlich Automatisierung der Zielumgebung, Fuzzing-Harnesses, KI-Agenten-Workflows, Benchmark-Umgebungen, Validierungs-Orakel, Triage-Pipelines, Bewertungsmetriken und Reporting-Workflows für Maintainer.
- Nutzen von LLMs, KI-Agenten, Fuzzing, statischer/dynamischer Analyse, Programmanalyse, Automatisierung des Reverse Engineerings und Sicherheitsautomatisierung zur Verbesserung der Qualität, Geschwindigkeit, Abdeckung und Zuverlässigkeit von Schwachstellenforschungs-Workflows.
- Analysieren von groß angelegten Harness-Ausgaben, einschließlich erfolgreicher Funde, fehlgeschlagener Versuche, Absturzcluster, Validierungsspuren, Fehlalarme, Patch-Vergleiche und Zielmuster, um neue Forschungsmöglichkeiten zu identifizieren und zukünftige Harness-Fähigkeiten zu verbessern.
Qualifikationen
Ihre Erfahrung
Erforderliche Qualifikationen
- Master-Abschluss in Informatik, Cybersicherheit oder einem verwandten technischen Bereich oder gleichwertige praktische Erfahrung.
- Nachgewiesene Fähigkeit, ein technisches Forschungsprojekt selbstständig von der Problemformulierung bis zur Implementierung, Bewertung und schriftlichen Ergebnissen voranzutreiben. *
- Nachweis origineller Sicherheitsforschung oder technischer Ergebnisse mit hohem Signalwert, wie z. B. CVEs, verantwortungsvolle Offenlegungen, Bug-Bounty-Funde, Sicherheitskonferenzbeiträge, technische Ausarbeitungen, GitHub-Projekte, Fuzzer, Harnesses, Exploit-Analysen, KI/Sicherheits-Benchmarks, Open-Source-Sicherheitstools oder vergleichbare Forschungsartefakte. *
- 7+ Jahre Erfahrung in der Schwachstellenforschung, der offensiven Sicherheitsforschung, im Reverse Engineering, Fuzzing, der Exploit-Entwicklung, der Programmanalyse, der Sicherheitsautomatisierung oder einer eng verwandten Sicherheitsforschungsrolle. *
- Nachgewiesene Erfahrung in einem oder mehreren der folgenden Bereiche: Schwachstellenforschung, Reverse Engineering, Fuzzing, Exploit-Entwicklung, Ursachenanalyse, Exploitability-Bewertung, PoC-Entwicklung, Patch-Analyse, Programmanalyse oder Sicherheitstools. *
- Erfahrung im Entwurf oder Aufbau reproduzierbarer Sicherheitsexperimente, einschließlich Ziel-Setup, Harness-Entwicklung, Validierungslogik, Orakeldesign, Bewertungsmetriken, Fehlalarm-Analyse oder Reporting-Workflows. *
- Starke Programmierkenntnisse. Fundierte Kenntnisse moderner Betriebssysteme, Netzwerkprotokolle, Anwendungssicherheit, Software-Schwachstellenklassen und gängiger Exploit- oder Validierungstechniken. *
- Starke schriftliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, Methoden, Beweise, Einschränkungen, Reproduktionsschritte, Auswirkungen und Empfehlungen zur Behebung klar zu dokumentieren.
Bevorzugte Qualifikationen
- Promotion in Informatik, Cybersicherheit, KI/ML, Systemen, Programmiersprachen oder einem verwandten Bereich oder gleichwertige nachgewiesene Forschungserfahrung. *
- Erfahrung im Aufbau von KI-Agenten-Harnesses, Fuzzing-Harnesses, Evaluations-Harnesses, Schwachstellenvalidierungs-Workflows, Exploitability-Triage-Systemen, Patch-Validierungs-Pipelines, Sicherheits-Benchmarks oder Open-Source-Schwachstellenforschungs-Tools. *
- Erfahrung im Umgang mit realen Schwachstellen von Ende zu Ende, einschließlich Zielauswahl, Einrichtung der Umgebung, Harnessing, Reproduktion, Ursachenanalyse, Exploitability-Bewertung, Patch-Vergleich, verantwortungsvolle Offenlegung und Kommunikation mit Maintainern. *
- Kenntnisse der Sicherheit in einem oder mehreren der folgenden Bereiche: Web-Sicherheit, OS- und Kernel-Sicherheit, Browser-Sicherheit, Sicherheit der Software-Lieferkette, OT/IoT-Sicherheit, Netzwerk-/Protokollsicherheit, Cloud-Sicherheit, Anwendungssicherheit, Sicherheit von Dateiparsers oder Sicherheit von Protokollparsers. *
- Starke praktische Artefakte werden hoch geschätzt. Eine öffentliche Erfolgsbilanz in der Sicherheitsforschung, wie z. B. Konferenzpräsentationen, Publikationen, CVEs, verantwortungsvolle Offenlegungen, Bug-Bounty-Ergebnisse, technische Blogs, GitHub-Projekte, Open-Source-Sicherheitstools, KI/Sicherheits-Benchmarks, Agenten-Frameworks oder Sicherheitsforschungsartefakte. *
- Wirkungsvolle Beziehungen zu Maintainern, Erfahrung in der Meldung von Schwachstellen an große Open-Source-Projekte oder eine Erfolgsbilanz klarer, umsetzbarer, gut aufgenommener Schwachstellenoffenlegungen sind ein starkes Plus.
Offenlegung der Vergütung
Die für diese Position angebotene Vergütung hängt von den Qualifikationen, der Erfahrung und dem Arbeitsort ab. Für Kandidaten, die ein Angebot auf dem ausgeschriebenen Niveau erhalten, wird das Einstiegsgrundgehalt (für nicht-vertriebliche Positionen) oder das Grundgehalt + Provisionsziel (für vertriebliche/provisionsbasierte Positionen) voraussichtlich im unten aufgeführten jährlichen Bereich liegen. Die angebotene Vergütung kann auch Restricted Stock Units und einen Bonus beinhalten. Eine Beschreibung unserer Mitarbeiterleistungen finden Sie hier benefits.paloaltonetworks.com/.
$172,100.00 - $278,300.00/Jahr
Unser Engagement
Wir sind Wegbereiter, die große Träume haben, Risiken eingehen und den Status quo der Cybersicherheit herausfordern. Es ist einfach: Wir können unsere Mission nicht ohne vielfältige Teams erfüllen, die gemeinsam innovieren.
Wir sind bestrebt, allen qualifizierten Personen mit Behinderungen angemessene Vorkehrungen zu treffen. Wenn Sie aufgrund einer Behinderung oder eines besonderen Bedarfs Hilfe oder Vorkehrungen benötigen, kontaktieren Sie uns bitte unter accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assistance].
Palo Alto Networks ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern die Vielfalt an unserem Arbeitsplatz, und alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung, unabhängig von Alter, Herkunft, Hautfarbe, Familien- oder medizinischer Versorgung, Geschlechtsidentität oder -ausdruck, genetischen Informationen, Familienstand, medizinischem Zustand, nationaler Herkunft, körperlicher oder geistiger Behinderung, politischer Zugehörigkeit, Status als geschützter Veteran, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexueller Orientierung oder anderen gesetzlich geschützten Merkmalen.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Ist die Rolle für eine Einwanderungsförderung berechtigt?: Ja
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen