États-Unis
Redwood Materials
Palo Alto Networks
Principal Security Researcher (Recherche de Vulnérabilités Assistée par IA)
À distanceÉtats-Unis
Santa Clara, California, United States
Traduction automatique. Consultez l’original.
Notre Mission
Chez Palo Alto Networks®, nous sommes unis par une mission commune : protéger notre digital way of life. Nous prospérons à l'intersection de l'innovation et de l'impact, résolvant des problèmes du monde réel avec une technologie de pointe et une pensée audacieuse. Ici, chacun a une voix et chaque idée compte. Si vous êtes prêt à accomplir le travail le plus significatif de votre carrière aux côtés de personnes aussi passionnées que vous, vous êtes au bon endroit.
Qui Nous Sommes
Pour être le partenaire de cybersécurité de choix, nous devons ouvrir la voie et façonner l'avenir de notre industrie. C'est ce à quoi nos employés travaillent chaque jour et c'est ce que définissent nos valeurs : Disruption, Collaboration, Exécution, Intégrité et Inclusion. Nous intégrons l'IA dans le tissu de tout ce que nous faisons et l'utilisons pour augmenter l'impact que chaque individu peut avoir. Si vous êtes passionné par la résolution de problèmes du monde réel et par l'idéation aux côtés des meilleurs et des plus brillants, nous vous invitons à nous rejoindre !
Nous croyons que la collaboration prospère en personne. C'est pourquoi la plupart de nos équipes travaillent à temps plein au bureau, avec de la flexibilité lorsque c'est nécessaire. Ce modèle soutient la résolution de problèmes en temps réel, des relations plus solides et le type de précision qui génère d'excellents résultats.
Résumé du Poste
Votre Carrière
En tant que Principal Security Researcher, vous travaillerez à la pointe de la recherche de vulnérabilités assistée par IA, en vous concentrant sur la conception, la mise en œuvre et l'amélioration des harnais IA/sécurité pour découvrir, valider, comprendre et rapporter des vulnérabilités à fort impact dans des logiciels réels et des projets open-source. Vous utiliserez des LLMs, des agents IA, le fuzzing, l'analyse statique et dynamique, l'ingénierie inverse, l'analyse d'exploitabilité et l'automatisation de la sécurité pour construire des flux de travail fiables pour la découverte de vulnérabilités, la génération de PoC, la validation des trouvailles, la validation des correctifs, l'analyse des variantes et le support de remédiation.
Votre Impact
Il s'agit d'un rôle axé sur la recherche pour un chercheur-constructeur autodirigé. Le candidat idéal peut identifier indépendamment des problèmes de sécurité à fort impact, construire des harnais et des pipelines d'évaluation fiables, analyser des données de vulnérabilité à grande échelle et mener des projets vers des résultats concrets tels que l'amélioration des capacités des harnais, des découvertes validées, des rapports techniques, des benchmarks, des divulgations responsables, des outils open-source, des CVE le cas échéant, ou des flux de travail de sécurité ayant un impact sur la production. Nous privilégions la qualité et l'impact de la recherche plutôt que le nombre brut de vulnérabilités.
- Concevoir, construire et améliorer des harnais IA/sécurité pour la recherche de vulnérabilités, avec un accent sur la reproductibilité, la qualité de la validation, la clarté de l'exploitabilité, la réduction des faux positifs et la génération de preuves stables.
- Produire des recherches et des artefacts de sécurité de haute qualité, tels que des capacités de harnais améliorées, des découvertes validées, des analyses de cause racine, des rapports techniques, des benchmarks, des artefacts de recherche internes, des outils open-source, des divulgations responsables, des publications ou des CVE le cas échéant.
- Mener une analyse technique approfondie de logiciels réels et de projets open-source, notamment l'ingénierie inverse, le fuzzing, l'analyse de cause racine, l'évaluation de l'exploitabilité, l'analyse des correctifs, l'analyse des variantes et la validation des PoC.
- Construire une infrastructure de recherche réutilisable, y compris l'automatisation de la configuration de la cible, les harnais de fuzzing, les flux de travail des agents IA, les environnements de benchmark, les oracles de validation, les pipelines de triage, les métriques d'évaluation et les flux de travail de reporting destinés aux mainteneurs.
- Utiliser des LLMs, des agents IA, le fuzzing, l'analyse statique/dynamique, l'analyse de programme, l'automatisation de l'ingénierie inverse et l'automatisation de la sécurité pour améliorer la qualité, la vitesse, la couverture et la fiabilité des flux de travail de recherche de vulnérabilités.
- Analyser les sorties de harnais à grande échelle, y compris les découvertes réussies, les tentatives échouées, les crashs, les traces de validation, les faux positifs, les comparaisons de correctifs et les modèles cibles, afin d'identifier de nouvelles opportunités de recherche et d'améliorer les futures capacités des harnais.
Qualifications
Votre Expérience
Qualifications Requises
- Master en Informatique, Cybersécurité ou un domaine technique connexe, ou expérience pratique équivalente.
- Capacité démontrée à mener de manière indépendante un projet de recherche technique, de la formulation du problème à la mise en œuvre, à l'évaluation et aux résultats écrits. *
- Preuve de recherche de sécurité originale ou de résultats techniques à fort signal, tels que des CVE, des divulgations responsables, des découvertes de bug bounty, des articles de conférence sur la sécurité, des analyses techniques, des projets GitHub, des fuzzers, des harnais, des analyses d'exploits, des benchmarks IA/sécurité, des outils de sécurité open-source ou des artefacts de recherche comparables. *
- 7+ années d'expérience en recherche de vulnérabilités, recherche en sécurité offensive, ingénierie inverse, fuzzing, développement d'exploits, analyse de programme, automatisation de la sécurité, ou un rôle de recherche en sécurité étroitement lié. *
- Expérience démontrée dans un ou plusieurs des domaines suivants : recherche de vulnérabilités, ingénierie inverse, fuzzing, développement d'exploits, analyse de cause racine, évaluation de l'exploitabilité, développement de PoC, analyse de correctifs, analyse de programme ou outillage de sécurité. *
- Expérience dans la conception ou la construction d'expériences de sécurité reproductibles, y compris la configuration de la cible, le développement de harnais, la logique de validation, la conception d'oracles, les métriques d'évaluation, l'analyse des faux positifs ou les flux de travail de reporting. *
- Solides compétences en programmation. Solide connaissance des systèmes d'exploitation modernes, des protocoles réseau, de la sécurité des applications, des classes de vulnérabilités logicielles et des techniques courantes d'exploitation ou de validation. *
- Solides compétences en communication écrite, y compris la capacité à documenter clairement les méthodes, les preuves, les limitations, les étapes de reproduction, l'impact et les conseils de remédiation.
Qualifications Souhaitées
- Doctorat en Informatique, Cybersécurité, IA/ML, Systèmes, Langages de Programmation, ou un domaine connexe, ou expérience de recherche démontrée équivalente. *
- Expérience dans la construction de harnais d'agents IA, de harnais de fuzzing, de harnais d'évaluation, de flux de travail de validation de vulnérabilités, de systèmes de triage d'exploits, de pipelines de validation de correctifs, de benchmarks de sécurité ou d'outils de recherche de vulnérabilités open-source. *
- Expérience dans la gestion de vulnérabilités réelles de bout en bout, y compris la sélection de la cible, la configuration de l'environnement, le harnais, la reproduction, l'analyse de cause racine, l'évaluation de l'exploitabilité, la comparaison des correctifs, la divulgation responsable et la communication avec les mainteneurs. *
- Connaissance de la sécurité dans un ou plusieurs des domaines suivants : Sécurité Web, Sécurité OS & Noyau, Sécurité Navigateur, Sécurité de la Chaîne d'Approvisionnement Logicielle, Sécurité OT/IoT, Sécurité Réseau/Protocoles, Sécurité Cloud, Sécurité Applicative, sécurité des analyseurs de fichiers ou sécurité des analyseurs de protocoles. *
- Des artefacts pratiques de haut niveau sont très appréciés. Un historique public de recherche en sécurité, tel que des présentations en conférence, des publications, des CVE, des divulgations responsables, des résultats de bug bounty, des blogs techniques, des projets GitHub, des outils de sécurité open-source, des benchmarks IA/sécurité, des frameworks d'agents ou des artefacts de recherche en sécurité. *
- Des relations de haut niveau avec les mainteneurs, une expérience de signalement de vulnérabilités à des projets open-source majeurs, ou un historique de divulgations de vulnérabilités claires, exploitables et bien reçues est un atout majeur.
Divulgation de la Rémunération
La rémunération offerte pour ce poste dépendra des qualifications, de l'expérience et du lieu de travail. Pour les candidats qui reçoivent une offre au niveau affiché, le salaire de base de départ (pour les postes non commerciaux) ou le salaire de base + objectif de commission (pour les postes de vente/commissionnés) devrait se situer dans la fourchette annuelle indiquée ci-dessous. La rémunération offerte peut également inclure des unités d'actions restreintes et une prime. Une description de nos avantages sociaux peut être trouvée ici benefits.paloaltonetworks.com/.
$172,100.00 - $278,300.00/an
Notre Engagement
Nous sommes des pionniers qui rêvons grand, prenons des risques et remettons en question le statu quo de la cybersécurité. C'est simple : nous ne pouvons pas accomplir notre mission sans des équipes diverses innovant, ensemble.
Nous nous engageons à fournir des aménagements raisonnables à toutes les personnes qualifiées ayant un handicap. Si vous avez besoin d'aide ou d'un aménagement en raison d'un handicap ou d'un besoin spécial, veuillez nous contacter à accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assistance].
Palo Alto Networks est un employeur garantissant l'égalité des chances. Nous célébrons la diversité sur notre lieu de travail, et tous les candidats qualifiés recevront une considération pour l'emploi sans égard à l'âge, l'ascendance, la couleur, le congé familial ou de soins médicaux, l'identité ou l'expression de genre, les informations génétiques, l'état matrimonial, la condition médicale, l'origine nationale, le handicap physique ou mental, l'affiliation politique, le statut de vétéran protégé, la race, la religion, le sexe (y compris la grossesse), l'orientation sexuelle ou d'autres caractéristiques légalement protégées.
Toutes vos informations seront gardées confidentielles conformément aux directives EEO.
Le poste est-il éligible au parrainage d'immigration ?: Oui
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil