Director, Security Research

🕒 Setembro 11

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $245.000 - $307.000 / ano

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 1%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Sysdig

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2013

🔒 Cibersegurança

🏢 Corporativo

💰 $350.000.000 Series G em 2021-12

Cybersecurity • Cloud Security • Enterprise

A Sysdig é uma empresa que se especializa em soluções de segurança nativas para a nuvem. Eles oferecem uma plataforma abrangente de proteção de aplicativos nativos em nuvem (CNAPP) que fornece segurança em tempo real para containers, workloads e ambientes em nuvem. A plataforma da Sysdig inclui capacidades como proteção de workloads na nuvem, gerenciamento de vulnerabilidades, gerenciamento de identidade e permissões na nuvem, e detecção e resposta a ameaças em tempo real. Suas soluções priorizam insights de tempo de execução para oferecer visibilidade e proteção em ambientes multicloud, ajudando as organizações a detectar, investigar e responder a ameaças na nuvem de forma eficiente. Os produtos da Sysdig são desenvolvidos para proteger a infraestrutura em nuvem e reduzir o ruído de vulnerabilidades, permitindo investigações forenses mais rápidas e uma melhor postura de segurança na nuvem. Os clientes utilizam a Sysdig para salvaguardar seus ambientes de nuvem e containers com recursos de segurança avançados e reduzir o tempo de detecção e resposta a ameaças.

Descrição

• Lead the Sysdig Threat Research Team, owning adversary research and detection engineering • Set the research agenda, detection content roadmap, and budget; make final decisions on investigations and shipped work • Build AI security research capabilities covering model and agent abuse, agentic tool misuse, prompt-layer attacks, the AI supply chain, and AI-serving infrastructure • Translate research findings into tuned detections and blog posts • Lead and develop a small team of researchers and engineers while remaining hands-on • Own managed rulesets, cloud and identity detections, and detection quality • Conduct adversarial validation of shipped rules and improve coverage and evasion resistance • Own the detection platform, including toolchains, attack reproduction environments, behavior-based detection, and adversary-deception telemetry • Publish original discoveries, named campaigns, CVEs, conference presentations, and open-source contributions • Partner with Marketing on content and campaigns • Build reusable attack demonstrations, threat briefings, and advisory content for Sales Engineering and Customer Success • Partner with Product Engineering on future detection capabilities and attacker defeat analysis

🎯 Requisitos

• 10+ years in security research, threat research, or detection engineering • 4+ years leading and developing researchers, with real ownership of an agenda, its outcomes, and its budget • Original AI security research with published work or shipped detections in adversarial ML, agentic and tool-abuse attack paths, prompt-layer attacks, model supply chain, or attacks on AI-serving infrastructure • Ability to write code, build tooling, and run analysis hands-on • Current use of agents to conduct research work, with opinions about their limitations • Public body of work including original discovery, CVEs, named campaigns, conference talks, or open-source tooling used by others • Ownership of detection content shipped to real users • Depth in Linux, containers, Kubernetes, and cloud internals at the syscall and control-plane level • Ability to manage an open-ended research agenda alongside a customer-deadline-driven detection queue • Credibility with customers' CISOs and researchers • Experience building a previously nonexistent research capability • Experience with capable adversaries such as APT actors or sophisticated offensive cyber groups, including attribution tradecraft • Open-source stewardship as a maintainer or substantial contributor on a security project with dependent users • Experience with AI security frameworks such as MITRE ATLAS, OWASP Top 10 for LLM Applications, or NIST AI RMF as an engineering problem • Research recognized by mainstream press, CERTs, or defenders

🏖️ Benefícios

• Extra days off to prioritize your well-being • 401(k) Retirement Savings Plan with a 3% company match • Maternity and Parental Leave • Mental health support for you and your family through the Modern Health app • Full health benefits package for you and your family

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo