Vulnerability Researcher

El Instituto de Ingeniería de Software (SEI) de la Universidad Carnegie Mellon está avanzando los principios y prácticas de la ingeniería de software a nivel nacional y global. Como un centro de investigación y desarrollo financiado por el gobierno federal, SEI se asocia con organizaciones de defensa y gobiernos, la industria y la academia para mejorar los sistemas intensivos en software.

La División CERT del SEI está buscando actualmente un Investigador de Vulnerabilidades apasionado y calificado para nuestro Equipo de Análisis de Vulnerabilidades dentro de la Dirección de Análisis de Amenazas. Este equipo está compuesto por expertos en seguridad de internet dedicados a elevar el estado del arte en la evaluación y descubrimiento de vulnerabilidades, divulgación coordinada de vulnerabilidades y seguridad del software.

• Desarrollar enfoques de última generación para analizar código ejecutable.
• Comprender las vulnerabilidades sistémicas en los sistemas de software y cómo los atacantes las explotan.
• Estudiar e influir en los ecosistemas de seguridad de software y divulgación de vulnerabilidades.
• Evaluar la efectividad de herramientas, técnicas y procesos de la comunidad de investigación en seguridad.
• Desarrollar modelos, herramientas y conjuntos de datos que caractericen las amenazas y vulnerabilidades de los sistemas de software.
• Publicar hallazgos para ayudar en la prueba y evaluación de tecnologías financiadas por el gobierno.

Estamos buscando a alguien con un profundo interés en la ciberseguridad, una curiosidad intelectual y un deseo de tener un impacto significativo. Debes tener un espíritu colaborativo, una comprensión sólida de los métodos de investigación en ciencias de la computación, ingeniería y seguridad, y conocimiento de los fundamentos de internet, incluidos los protocolos de red y la gobernanza. Además, disfrutas mentorando, entrenando y compartiendo tu conocimiento.

• Investigación, análisis, divulgación y mitigación de vulnerabilidades.
• Aplicación de mejores prácticas de arquitectura de sistemas y seguridad.
• Asesorar sobre una variedad de temas de seguridad basados en investigación y opinión experta.
• Organizar y planificar proyectos complejos.
• Comunicar diseños de sistemas complejos y enfoques técnicos a audiencias diversas.
• Aplicar métodos de investigación basados en datos para análisis de costo-efectividad y riesgos.
• Desarrollo de software en Python y otros lenguajes de programación.
• Programación matemática, modelado estadístico o aprendizaje automático.
• Manejar información confidencial y sensible de manera adecuada.
• Aplicar conocimientos de ciberseguridad a los dominios de IA/ML y software de código abierto.
• Automatización de prácticas de seguridad existentes

Posees una licenciatura en Ciencias de la Computación, Ciencias de la Información o una disciplina analítica con ocho (8) años de experiencia; O una maestría en los mismos campos con cinco (5) años de experiencia; O un doctorado en los mismos campos con dos (2) años de experiencia. Debes estar dispuesto a viajar moderadamente (15%) para apoyar la misión del SEI, incluidos sitios patrocinadores, conferencias y reuniones fuera del sitio. Necesitarás pasar una verificación de antecedentes y mantener una autorización de seguridad activa del Departamento de Defensa. Se requiere autorización para trabajar en los EE. UU., y CMU no patrocina visas de empleo para este puesto.

• Únete a una institución de clase mundial que tiene un impacto significativo en la ingeniería de software.
• Trabaja con tecnologías de vanguardia y resuelve problemas críticos para el gobierno y la nación.
• Recibe una contribución mensual del 8% para la jubilación sin necesidad de contribuir personalmente.
• Accede a beneficios de matrícula para ti y tus hijos dependientes en CMU y otras instituciones.
• Disfruta de un equilibrio saludable entre trabajo y vida personal con arreglos de trabajo flexibles y opciones de licencia pagada.
• Benefíciate de recursos universitarios, incluidos soluciones de cuidado infantil y transporte.
• Participa en oportunidades de desarrollo profesional, incluidas conferencias, entrenamientos y certificaciones.
• Asistencia de reubicación disponible para candidatos calificados.

Pitts