Navegar
···
Entrar / Registrar
Resumo: Junte-se à equipe de Pesquisa de Vulnerabilidades para desenvolver e implantar técnicas destinadas à detecção remota de vulnerabilidades recentemente divulgadas e à avaliação da segurança organizacional. Pontos principais: 1. Pesquisar e analisar ameaças emergentes e vulnerabilidades de alto perfil. 2. Impulsionar a inovação por meio do desenvolvimento de novas ferramentas e técnicas. 3. Fornecer liderança técnica e orientar pesquisadores juniores. A Bitsight é uma líder em gestão de riscos cibernéticos que transforma a forma como as empresas gerenciam sua exposição, desempenho e riscos — tanto para si mesmas quanto para suas partes terceirizadas. As empresas confiam na Bitsight para priorizar seus investimentos em cibersegurança, construir maior confiança dentro de seu ecossistema e reduzir suas chances de perdas financeiras. Desenvolvida com base em mais de uma década de inovação tecnológica, suas soluções integradas entregam valor em áreas como desempenho de segurança corporativa, cadeias de suprimento digitais, seguro cibernético e análise de dados. * Criamos a indústria de classificações cibernéticas em 2011 * Mais de 3000 clientes confiam na Bitsight * Mais de 750 colegas estão distribuídos entre Boston, Raleigh, Nova York, Lisboa, Singapura e trabalho remoto A equipe de Pesquisa de Vulnerabilidades, dentro do departamento de Pesquisa em Segurança da Bitsight, desenvolve e implanta técnicas para detectar remotamente a presença de vulnerabilidades recentemente divulgadas. Essas técnicas são integradas à infraestrutura de varredura da Internet da empresa, o que permite à Bitsight medir a taxa com que as organizações corrigem e mitigam vulnerabilidades. Essa função constitui uma entrada crítica na capacidade da Bitsight de avaliar a eficácia dos programas de segurança organizacional, bem como identificar exposições de vulnerabilidades de terceiros nas cadeias de suprimento digitais das organizações. A equipe também possibilita uma forma única de pesquisa em "epidemiologia de vulnerabilidades", acompanhando a escala, o impacto e a resposta organizacional a vulnerabilidades de alto perfil. Esta posição trabalhará em conjunto com uma equipe internacional de pesquisadores de vulnerabilidades no desenvolvimento e pesquisa de novas ferramentas e técnicas de detecção de vulnerabilidades, bem como na integração e operacionalização dessas técnicas na infraestrutura de coleta de telemetria da Bitsight. Objetivos e Responsabilidades * Pesquisar e analisar ameaças emergentes, bem como vulnerabilidades recém-publicadas e de alto perfil, contribuindo para o desenvolvimento de ferramentas de inteligência sobre vulnerabilidades * Realizar avaliações aprofundadas de vulnerabilidades para avaliar a viabilidade de métodos de detecção remota baseados em rede * Reverter engenharia de software e atualizações de software para identificar novos métodos de detecção * Desenvolver plugins, ferramentas e técnicas para implementar novas capacidades de detecção de vulnerabilidades e identificação de produtos * Impulsionar a inovação por meio da pesquisa e do desenvolvimento de novas ferramentas e técnicas * Fornecer liderança técnica em projetos de pesquisa, incluindo a orientação de pesquisadores juniores e a prestação de atualizações regulares às partes interessadas * Identificar oportunidades de automação e melhoria de processos nos fluxos de trabalho da Bitsight * Desenvolver técnicas de detecção de vulnerabilidades e comunicar potenciais técnicas, bem como os riscos associados, à alta liderança Qualificações: * Graduação em Ciência da Computação ou área correlata; mestrado é preferencial * Experiência em pesquisa de vulnerabilidades, testes de invasão (pentesting) e desenvolvimento de exploits * Conhecimento aprofundado das táticas, técnicas e procedimentos comumente utilizados por atores maliciosos * Histórico comprovado de inovação na área de pesquisa de vulnerabilidades * Experiência em liderança de projetos técnicos e orientação de membros juniores da equipe * Amplo conhecimento dos princípios de segurança da informação e protocolos de rede * Experiência no desenvolvimento de capacidades de detecção de vulnerabilidades baseadas em rede * Experiência em análise de código-fonte * Familiaridade com engenharia reversa de software e comparação de atualizações (patch diffing) * Excelentes habilidades de comunicação e relacionamento interpessoal * Fortes habilidades analíticas e de resolução de problemas, com histórico comprovado de solução de problemas ambíguos * Experiência em aprendizado de máquina é um diferencial * Mentalidade de propriedade * Domínio avançado da linguagem de programação Python **Pertencimento e Inclusão**. A Bitsight tem orgulho de ser uma empregadora que oferece igualdade de oportunidades. Isso significa que não toleramos qualquer forma de discriminação e estamos comprometidos em garantir oportunidades iguais de emprego, independentemente de sua identidade de gênero, raça, nacionalidade, religião, orientação sexual, condição de veterano protegido ou condição de pessoa com deficiência. **Cultura.** Colocamos nossas pessoas em primeiro lugar. A Bitsight oferece benefícios de classe mundial. Aplicamos o mesmo nível de dedicação ao cultivo de uma cultura inclusiva dentro da empresa quanto aplicamos ao atendimento das necessidades de nossos clientes. Trabalhar na Bitsight lhe dará a oportunidade de realizar seus objetivos profissionais e ampliar suas habilidades. **Mente aberta.** Se você chegou até este ponto, esperamos que esteja entusiasmado com a descrição desta vaga. Mesmo que sinta que não preenche todos os requisitos listados, ainda incentivamos sua candidatura. Estamos ansiosos para conhecer pessoas que acreditam na missão da Bitsight e possam contribuir com nossa equipe de diversas maneiras. A Bitsight também fornece acomodações razoáveis a indivíduos qualificados com deficiências ou com base em crenças religiosas firmemente mantidas, conforme exigido pelas leis aplicáveis. Caso precise solicitar uma acomodação razoável ou assistência para concluir o processo de inscrição, envie um e-mail para recruiting@bitsight.com. Essas informações de contato são exclusivamente para solicitações de acomodações e não podem ser usadas para consultar o status de inscrições. **Informações adicionais para candidatos dos Estados Unidos da América**: A Bitsight está comprometida com o cumprimento de todas as práticas justas de emprego relacionadas à cidadania e ao status de imigração. A Bitsight não demitirá, disciplinará nem de qualquer outra forma discriminará qualquer funcionário ou candidato a emprego porque esse funcionário ou candidato tenha perguntado, discutido ou divulgado a remuneração do próprio funcionário ou candidato, ou de outro funcionário ou candidato. **Candidatos de Massachusetts:** *É ilegal em Massachusetts exigir ou aplicar um teste do detector de mentiras como condição de emprego ou de permanência no emprego. Um empregador que violar essa lei estará sujeito a penalidades criminais e responsabilidade civil.* Candidatos qualificados com antecedentes criminais serão considerados para emprego de forma compatível com a legislação aplicável. Esta posição pode ser considerada uma oportunidade promocional nos termos da Lei Colorado Equal Pay for Equal Work Act.
