Estados Unidos
Redwood Materials
Palo Alto Networks
Investigador Principal de Seguridad (Investigación de Vulnerabilidades Asistida por IA)
RemotoEstados Unidos
Santa Clara, California, United States
Traducción automática. Consulta el original.
Nuestra Misión
En Palo Alto Networks®, estamos unidos por una misión compartida: proteger nuestro digital modo de vida. Prosperamos en la intersección de la innovación y el impacto, solucionando problemas del mundo real con tecnología de vanguardia y pensamiento atrevido. Aquí, todos tienen voz y cada idea cuenta. Si estás listo para hacer el trabajo más significativo de tu carrera junto a personas tan apasionadas como tú, estás en el lugar correcto.
Quiénes Somos
Para ser el socio de ciberseguridad de elección, debemos abrir el camino y dar forma al futuro de nuestra industria. Esto es algo en lo que nuestros empleados trabajan cada día y se define por nuestros valores: Disrupción, Colaboración, Ejecución, Integridad e Inclusión. Integramos la IA en el tejido de todo lo que hacemos y la utilizamos para aumentar el impacto que cada individuo puede tener. Si te apasiona resolver problemas del mundo real e idear junto a los mejores y más brillantes, ¡te invitamos a unirte a nosotros!
Creemos que la colaboración prospera en persona. Por eso, la mayoría de nuestros equipos trabajan en la oficina a tiempo completo, con flexibilidad cuando es necesario. Este modelo apoya la resolución de problemas en tiempo real, las relaciones más sólidas y el tipo de precisión que impulsa grandes resultados.
Resumen del Puesto
Tu Carrera
Como Investigador Principal de Seguridad, trabajarás en la vanguardia de la investigación de vulnerabilidades asistida por IA, centrándote en el diseño, implementación y mejora de arneses de IA/seguridad para descubrir, validar, comprender e informar vulnerabilidades de alto impacto en software del mundo real y proyectos de código abierto. Aprovecharás LLMs, agentes de IA, fuzzing, análisis estático y dinámico, ingeniería inversa, análisis de exploitabilidad y automatización de seguridad para construir flujos de trabajo fiables para el descubrimiento de vulnerabilidades, generación de PoC, validación de hallazgos, validación de parches, análisis de variantes y soporte de remediación.
Tu Impacto
Este es un puesto centrado en la investigación para un investigador-constructor autodirigido. El candidato ideal puede identificar de forma independiente problemas de seguridad de alto impacto, construir arneses y canalizaciones de evaluación fiables, analizar datos de vulnerabilidades a gran escala e impulsar proyectos hacia resultados concretos como la mejora de las capacidades de los earneses, hallazgos validados, informes técnicos, benchmarks, divulgaciones responsables, herramientas de código abierto, CVEs cuando corresponda, o flujos de trabajo de seguridad que impactan en la producción. Priorizamos la calidad y el impacto de la investigación sobre el recuento bruto de vulnerabilidades.
- Diseñar, construir y mejorar arneses de IA/seguridad para la investigación de vulnerabilidades, con énfasis en la reproducibilidad, la calidad de la validación, la claridad de la exploitabilidad, la reducción de falsos positivos y la generación de evidencia estable.
- Producir investigación y artefactos de seguridad de alta calidad, como capacidades de arneses mejoradas, hallazgos validados, análisis de causa raíz, informes técnicos, benchmarks, artefactos de investigación internos, herramientas de código abierto, divulgaciones responsables, publicaciones o CVEs cuando corresponda.
- Realizar análisis técnicos profundos en software del mundo real y proyectos de código abierto, incluyendo ingeniería inversa, fuzzing, análisis de causa raíz, evaluación de exploitabilidad, análisis de parches, análisis de variantes y validación de PoC.
- Construir infraestructura de investigación reutilizable, incluyendo la automatización de la configuración del objetivo, arneses de fuzzing, flujos de trabajo de agentes de IA, entornos de benchmark, oráculos de validación, canalizaciones de triaje, métricas de evaluación y flujos de trabajo de informe dirigidos a los mantenedores.
- Utilizar LLMs, agentes de IA, fuzzing, análisis estático/dinámico, análisis de programas, automatización de ingeniería inversa y automatización de seguridad para mejorar la calidad, velocidad, cobertura y fiabilidad de los flujos de trabajo de investigación de vulnerabilidades.
- Analizar resultados de arneses a gran escala, incluyendo hallazgos exitosos, intentos fallidos, clusters de fallos, trazas de validación, falsos positivos, comparaciones de parches y patrones de objetivos, para identificar nuevas oportunidades de investigación y mejorar las capacidades futuras de los earneses.
Cualificaciones
Tu Experiencia
Cualificaciones Requeridas
- Máster en Ciencias de la Computación, Ciberseguridad o un campo técnico relacionado, o experiencia práctica equivalente.
- Capacidad demostrada para dirigir de forma independiente un proyecto de investigación técnica desde la formulación del problema hasta la implementación, evaluación y resultados escritos. *
- Evidencia de investigación de seguridad original o resultados técnicos de alta señal, como CVEs, divulgaciones responsables, hallazgos de bug bounty, ponencias en conferencias de seguridad, análisis técnicos, proyectos de GitHub, fuzzers, arneses, análisis de exploits, benchmarks de IA/seguridad, herramientas de seguridad de código abierto o artefactos de investigación comparables. *
- 7+ años de experiencia en investigación de vulnerabilidades, investigación de seguridad ofensiva, ingeniería inversa, fuzzing, desarrollo de exploits, análisis de programas, automatización de seguridad o un puesto de investigación de seguridad estrechamente relacionado. *
- Experiencia demostrada en una o más de las siguientes áreas: investigación de vulnerabilidades, ingeniería inversa, fuzzing, desarrollo de exploits, análisis de causa raíz, evaluación de exploitabilidad, desarrollo de PoC, análisis de parches, análisis de programas o herramientas de seguridad. *
- Experiencia en el diseño o la construcción de experimentos de seguridad reproducibles, incluyendo la configuración del objetivo, el desarrollo de earneses, la lógica de validación, el diseño de oráculos, las métricas de evaluación, el análisis de falsos positivos o los flujos de trabajo de informe. *
- Sólidas habilidades de programación. Sólido conocimiento de sistemas operativos modernos, protocolos de red, seguridad de aplicaciones, clases de vulnerabilidades de software y técnicas comunes de explotación o validación. *
- Excelentes habilidades de comunicación escrita, incluyendo la capacidad de documentar métodos, evidencia, limitaciones, pasos de reproducción, impacto y guía de remediación de forma clara.
Cualificaciones Preferidas
- Doctorado en Ciencias de la Computación, Ciberseguridad, IA/ML, Sistemas, Lenguajes de Programación o un campo relacionado, o experiencia de investigación demostrada equivalente. *
- Experiencia en la construcción de arneses de agentes de IA, arneses de fuzzing, arneses de evaluación, flujos de trabajo de validación de vulnerabilidades, sistemas de triaje de exploits, canalizaciones de validación de parches, benchmarks de seguridad o herramientas de investigación de vulnerabilidades de código abierto. *
- Experiencia en el manejo de vulnerabilidades reales de principio a fin, incluyendo la selección del objetivo, la configuración del entorno, el harnessing, la reproducción, el análisis de causa raíz, la evaluación de exploitabilidad, la comparación de parches, la divulgación responsable y la comunicación con los mantenedores. *
- Conocimiento de seguridad en una o más de las siguientes áreas: Seguridad Web, Seguridad de SO y Kernel, Seguridad de Navegadores, Seguridad de la Cadena de Suministro de Software, Seguridad OT/IoT, Seguridad de Red/Protocolos, Seguridad en la Nube, Seguridad de Aplicaciones, seguridad de analizadores de archivos, o seguridad de analizadores de protocolos. *
- Se valoran mucho los artefactos prácticos de alto impacto. Un historial público de investigación de seguridad, como presentaciones en conferencias, publicaciones, CVEs, divulgaciones responsables, resultados de bug bounty, blogs técnicos, proyectos de GitHub, herramientas de seguridad de código abierto, benchmarks de IA/seguridad, frameworks de agentes o artefactos de investigación de seguridad. *
- Las relaciones de alto impacto con los mantenedores, la experiencia en la información de vulnerabilidades a proyectos importantes de código abierto, o un historial de divulgaciones de vulnerabilidades claras, accionables y bien recibidas son una gran ventaja.
Divulgación de Compensación
La compensación ofrecida para este puesto dependerá de las cualificaciones, la experiencia y la ubicación de trabajo. Para los candidatos que reciban una oferta en el nivel publicado, el salario base inicial (para puestos que no son de ventas) o el salario base + objetivo de comisión (para puestos de ventas/ comisión) se espera que esté dentro del rango anual que se indica a continuación. La compensación ofrecida también puede incluir unidades de acciones restringidas y un bono. Una descripción de nuestros beneficios para empleados se puede encontrar aquí benefits.paloaltonetworks.com/.
$172,100.00 - $278,300.00/año
Nuestro Compromiso
Somos pioneros que soñamos en grande, asumimos riesgos y desafiamos el statu quo de la ciberseguridad. Es simple: no podemos cumplir nuestra misión sin equipos diversos innovando, juntos.
Estamos comprometidos a proporcionar adaptaciones razonables para todas las personas cualificadas con discapacidad. Si necesita ayuda o adaptación debido a una discapacidad o necesidad especial, póngase en contacto con nosotros en accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assistance].
Palo Alto Networks es un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad en nuestro lugar de trabajo, y todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de edad, ascendencia, color, licencia familiar o de atención médica, identidad o expresión de género, información genética, estado civil, condición médica, origen nacional, discapacidad física o mental, afiliación política, condición de veterano protegido, raza, religión, sexo (incluido el embarazo), orientación sexual u otras características legalmente protegidas.
Toda su información se mantendrá confidencial de acuerdo con las directrices de EEO.
¿Es el puesto elegible para patrocinio de inmigración?: Sí
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil