Estados Unidos
Redwood Materials
Palo Alto Networks
Pesquisador(a) Principal de Segurança (Pesquisa de Vulnerabilidades Assistida por IA)
RemotoEstados Unidos
Santa Clara, California, United States
Tradução automática. Consulte o original.
Nossa Missão
Na Palo Alto Networks®, somos unidos por uma missão compartilhada — proteger nosso modo de vida digital. Prosperamos na intersecção de inovação e impacto, resolvendo problemas do mundo real com tecnologia de ponta e pensamento ousado. Aqui, todos têm voz e cada ideia conta. Se você está pronto(a) para fazer o trabalho mais significativo da sua carreira ao lado de pessoas tão apaixonadas quanto você, está no lugar certo.
Quem Somos
Para sermos o parceiro de cibersegurança de escolha, devemos desbravar o caminho e moldar o futuro da nossa indústria. Isso é algo em que nossos funcionários trabalham todos os dias e é definido por nossos valores: Disrupção, Colaboração, Execução, Integridade e Inclusão. Incorporamos IA na essência de tudo o que fazemos e a usamos para aumentar o impacto que cada indivíduo pode ter. Se você é apaixonado(a) por resolver problemas do mundo real e idealizar ao lado dos melhores e mais brilhantes, convidamos você a se juntar a nós!
Acreditamos que a colaboração prospera presencialmente. É por isso que a maioria de nossas equipes trabalha no escritório em tempo integral, com flexibilidade quando necessário. Este modelo apoia a resolução de problemas em tempo real, relacionamentos mais fortes e o tipo de precisão que impulsiona ótimos resultados.
Resumo da Vaga
Sua Carreira
Como Pesquisador(a) Principal de Segurança, você trabalhará na vanguarda da pesquisa de vulnerabilidades assistida por IA, focando no design, implementação e melhoria de harnesses de IA/segurança para descobrir, validar, entender e relatar vulnerabilidades de alto impacto em software do mundo real e projetos de código aberto. Você alavancará LLMs, agentes de IA, fuzzing, análise estática e dinâmica, engenharia reversa, análise de explorabilidade e automação de segurança para construir fluxos de trabalho confiáveis para descoberta de vulnerabilidades, geração de PoC, validação de descobertas, validação de patches, análise de variantes e suporte à remediação.
Seu Impacto
Esta é uma função com forte foco em pesquisa para um(a) pesquisador(a)-construtor(a) autodirigido(a). O(A) candidato(a) ideal pode identificar independentemente problemas de segurança de alto impacto, construir harnesses e pipelines de avaliação confiáveis, analisar dados de vulnerabilidades em larga escala e conduzir projetos para resultados concretos, como melhorias nas capacidades dos harnesses, descobertas validadas, relatórios técnicos, benchmarks, divulgações responsáveis, ferramentas de código aberto, CVEs quando apropriado, ou fluxos de trabalho de segurança com impacto na produção. Priorizamos a qualidade e o impacto da pesquisa em vez da contagem bruta de vulnerabilidades.
- Projetar, construir e aprimorar harnesses de IA/segurança para pesquisa de vulnerabilidades, com ênfase em reprodutibilidade, qualidade de validação, clareza de explorabilidade, redução de falsos positivos e geração de evidências estáveis.
- Produzir artefatos de pesquisa e segurança de alta qualidade, como capacidades de harness aprimoradas, descobertas validadas, análises de causa raiz, relatórios técnicos, benchmarks, artefatos de pesquisa internos, ferramentas de código aberto, divulgações responsáveis, publicações ou CVEs quando apropriado.
- Realizar análises técnicas profundas em software do mundo real e projetos de código aberto, incluindo engenharia reversa, fuzzing, análise de causa raiz, avaliação de explorabilidade, análise de patches, análise de variantes e validação de PoC.
- Construir infraestrutura de pesquisa reutilizável, incluindo automação de configuração de alvo, harnesses de fuzzing, fluxos de trabalho de agentes de IA, ambientes de benchmark, oráculos de validação, pipelines de triagem, métricas de avaliação e fluxos de trabalho de relatórios voltados para mantenedores.
- Usar LLMs, agentes de IA, fuzzing, análise estática/dinâmica, análise de programas, automação de engenharia reversa e automação de segurança para melhorar a qualidade, velocidade, cobertura e confiabilidade dos fluxos de trabalho de pesquisa de vulnerabilidades.
- Analisar saídas de harness em larga escala, incluindo descobertas bem-sucedidas, tentativas falhas, clusters de travamento, rastros de validação, falsos positivos, comparações de patches e padrões de alvo, para identificar novas oportunidades de pesquisa e aprimorar futuras capacidades de harness.
Qualificações
Sua Experiência
Qualificações Necessárias
- Mestrado em Ciência da Computação, Cibersegurança ou área técnica relacionada, ou experiência prática equivalente.
- Capacidade demonstrada de conduzir independentemente um projeto de pesquisa técnica desde a formulação do problema até a implementação, avaliação e resultados escritos. *
- Evidência de pesquisa de segurança original ou saída técnica de alto sinal, como CVEs, divulgações responsáveis, descobertas de bug bounty, artigos de conferências de segurança, análises técnicas, projetos de GitHub, fuzzers, harnesses, análises de exploit, benchmarks de IA/segurança, ferramentas de segurança de código aberto ou artefatos de pesquisa comparáveis. *
- 7+ anos de experiência em pesquisa de vulnerabilidades, pesquisa de segurança ofensiva, engenharia reversa, fuzzing, desenvolvimento de exploits, análise de programas, automação de segurança ou uma função de pesquisa de segurança intimamente relacionada. *
- Experiência demonstrada em uma ou mais das seguintes áreas: pesquisa de vulnerabilidades, engenharia reversa, fuzzing, desenvolvimento de exploits, análise de causa raiz, avaliação de explorabilidade, desenvolvimento de PoC, análise de patches, análise de programas ou ferramentas de segurança. *
- Experiência em projetar ou construir experimentos de segurança reproduzíveis, incluindo configuração de alvo, desenvolvimento de harness, lógica de validação, design de oráculo, métricas de avaliação, análise de falsos positivos ou fluxos de trabalho de relatórios. *
- Fortes habilidades de programação. Sólido conhecimento de sistemas operacionais modernos, protocolos de rede, segurança de aplicativos, classes de vulnerabilidades de software e técnicas comuns de exploração ou validação. *
- Fortes habilidades de comunicação escrita, incluindo a capacidade de documentar métodos, evidências, limitações, passos de reprodução, impacto e orientação de remediação de forma clara.
Qualificações Preferenciais
- Doutorado em Ciência da Computação, Cibersegurança, IA/ML, Sistemas, Linguagens de Programação ou área relacionada, ou experiência de pesquisa demonstrada equivalente. *
- Experiência na construção de harnesses de agentes de IA, harnesses de fuzzing, harnesses de avaliação, fluxos de trabalho de validação de vulnerabilidades, sistemas de triagem de exploits, pipelines de validação de patches, benchmarks de segurança ou ferramentas de pesquisa de vulnerabilidades de código aberto. *
- Experiência no manuseio de vulnerabilidades reais de ponta a ponta, incluindo seleção de alvo, configuração de ambiente, harnessing, reprodução, análise de causa raiz, avaliação de explorabilidade, comparação de patches, divulgação responsável e comunicação com mantenedores. *
- Conhecimento de segurança em uma ou mais das seguintes áreas: Segurança Web, Segurança de SO e Kernel, Segurança de Navegador, Segurança da Cadeia de Suprimentos de Software, Segurança OT/IoT, Segurança de Rede/Protocolo, Segurança em Nuvem, Segurança de Aplicativos, segurança de analisadores de arquivos ou segurança de analisadores de protocolo. *
- Artefatos práticos de alto impacto são altamente valorizados. Um histórico público de pesquisa de segurança, como apresentações em conferências, publicações, CVEs, divulgações responsáveis, resultados de bug bounty, blogs técnicos, projetos de GitHub, ferramentas de segurança de código aberto, benchmarks de IA/segurança, frameworks de agentes ou artefatos de pesquisa de segurança. *
- Relacionamentos de alto impacto com mantenedores, experiência em relatar vulnerabilidades para grandes projetos de código aberto, ou um histórico de divulgações de vulnerabilidades claras, acionáveis e bem recebidas é um grande diferencial.
Divulgação de Remuneração
A remuneração oferecida para esta posição dependerá das qualificações, experiência e local de trabalho. Para candidatos que receberem uma oferta no nível anunciado, o salário base inicial (para funções não de vendas) ou salário base + meta de comissão (para funções de vendas/comissionadas) é esperado que esteja na faixa anual listada abaixo. A remuneração oferecida também pode incluir unidades de ações restritas e um bônus. Uma descrição de nossos benefícios para funcionários pode ser encontrada aqui benefits.paloaltonetworks.com/.
$172,100.00 - $278,300.00/ano
Nosso Compromisso
Somos desbravadores que sonham grande, assumem riscos e desafiam o status quo da cibersegurança. É simples: não podemos cumprir nossa missão sem equipes diversas inovando, juntas.
Estamos comprometidos em fornecer acomodações razoáveis para todos os indivíduos qualificados com deficiência. Se você precisar de assistência ou acomodação devido a uma deficiência ou necessidade especial, entre em contato conosco em accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assistance].
Palo Alto Networks é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade em nosso local de trabalho, e todos os candidatos qualificados receberão consideração para emprego sem distinção de idade, ancestralidade, cor, licença familiar ou médica, identidade ou expressão de gênero, informação genética, estado civil, condição médica, origem nacional, deficiência física ou mental, afiliação política, status de veterano protegido, raça, religião, sexo (incluindo gravidez), orientação sexual ou outras características legalmente protegidas.
Todas as suas informações serão mantidas confidenciais de acordo com as diretrizes de EEO.
A função é elegível para Patrocínio de Imigração?: Sim
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil