Senior Vulnerability Researcher

Bienvenido al Instituto de Ingeniería de Software (SEI) de la Universidad Carnegie Mellon. Nuestra misión es avanzar los principios y prácticas de la ingeniería de software, sirviendo como un recurso nacional en ingeniería de software, ciberseguridad y mejora de procesos. Colaboramos estrechamente con organizaciones gubernamentales y de defensa, líderes de la industria y el mundo académico para mejorar los sistemas intensivos en software.

Nuestra División CERT está buscando un Investigador Senior en Vulnerabilidades para unirse a nuestro Equipo de Análisis de Vulnerabilidades dentro de la Dirección de Análisis de Amenazas. Nuestro equipo está compuesto por expertos en seguridad de internet dedicados a avanzar en la evaluación de vulnerabilidades, la divulgación coordinada de vulnerabilidades y la seguridad del software tanto a nivel nacional como global. Nos involucramos activamente con comunidades de defensores de redes, desarrolladores de software, proveedores, investigadores de seguridad y legisladores. Nuestras contribuciones incluyen la publicación de avisos de seguridad, artículos, publicaciones en blogs, datos y herramientas.

Lo que harás

• Desarrollar métodos de última generación para analizar código ejecutable.
• Analizar vulnerabilidades sistémicas en sistemas de software y cómo los atacantes explotan estas debilidades.
• Influir y estudiar los ecosistemas de seguridad de software y divulgación de vulnerabilidades.
• Evaluar herramientas, técnicas y procesos desarrollados por la industria y la comunidad de investigación.
• Identificar suposiciones fundamentales en las prácticas actuales de seguridad de software.
• Crear modelos, herramientas y conjuntos de datos para caracterizar amenazas y vulnerabilidades en sistemas de software.
• Apoyar programas de investigación financiados por el gobierno a través de pruebas, evaluación y transición tecnológica.

Quién eres

Estamos buscando a alguien con un profundo interés en la ciberseguridad y un deseo de tener un impacto significativo. Debes ser innovador, creativo y disfrutar comunicando nuevas ideas. También debes poseer una sólida comprensión de los métodos de investigación en ciencias de la computación, ingeniería y seguridad, junto con fundamentos de internet, incluidos protocolos de red y operaciones de proveedores.

Experiencia y habilidades requeridas

• Investigación, análisis, divulgación y mitigación de vulnerabilidades.
• Aplicación de tecnología, arquitectura de sistemas y mejores prácticas de seguridad a problemas de seguridad empresarial.
• Asesorar en temas de seguridad basados en investigación y opinión de expertos.
• Organización y planificación de proyectos complejos.
• Comunicación de diseños de sistemas complejos y hallazgos de investigación a audiencias diversas.
• Utilización de métodos de investigación modernos basados en datos para la rentabilidad, el análisis de riesgos y la toma de decisiones de seguridad.
• Desarrollo de software en Python y otros lenguajes de programación modernos.
• Programación matemática, modelado estadístico o aprendizaje automático.
• Manejo adecuado de información confidencial y sensible.
• Aplicación de conocimientos de ciberseguridad a dominios de IA/ML y software de código abierto.
• Automatización de prácticas de seguridad existentes.

Antecedentes educativos

Licenciatura en Ciencias de la Computación, Ciencias de la Información o una disciplina analítica con 10 años de experiencia; O Maestría en los mismos campos con 8 años de experiencia; O Doctorado en los mismos campos con 5 años de experiencia.

Viajes y Autorización de Seguridad: Disposición para viajar (15%) a diversas ubicaciones y apoyar la misión del SEI. Debes pasar una verificación de antecedentes y obtener una autorización de seguridad del Departamento de Defensa. Debes estar autorizado para trabajar para CMU en los Estados Unidos.

Por qué trabajar aquí

• Forma parte de una organización de clase mundial que tiene impactos significativos en la ingeniería de software.
• Involúcrate con tecnologías de vanguardia y resuelve problemas difíciles para el gobierno y la nación.
• Recibe una contribución mensual del 8% para tu jubilación sin tener que contribuir tú mismo.
• Disfruta de beneficios de matrícula para ti y tus hijos dependientes en CMU y otras instituciones.
• M