Director, Security Research

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $245.000 - $307.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Sysdig

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2013

🔒 Cybersecurity

🏢 Unternehmen

💰 €350.000.000 Series G im 2021-12

Cybersecurity • Cloud Security • Enterprise

Sysdig ist auf Cloud-native Sicherheitslösungen spezialisiert. Das Unternehmen bietet eine umfassende Cloud-Native Application Protection Platform (CNAPP), die Echtzeit-Cloud-Sicherheit für Container, Workloads und Cloud-Umgebungen bereitstellt. Die Sysdig-Plattform umfasst Funktionen wie Cloud Workload Protection, Vulnerability Management, Cloud Identity and Entitlement Management sowie die Erkennung und Reaktion auf Bedrohungen in Echtzeit. Die Lösungen setzen auf Runtime Insights, um über Multi-Cloud-Umgebungen hinweg Transparenz und Schutz zu gewährleisten und Unternehmen dabei zu unterstützen, Cloud-basierte Bedrohungen effizient zu erkennen, zu untersuchen und darauf zu reagieren. Die Produkte von Sysdig sind darauf ausgelegt, Cloud-Infrastrukturen zu sichern und das Schwachstellenrauschen zu reduzieren, wodurch forensische Untersuchungen beschleunigt und die Cloud Security Posture verbessert werden. Kunden nutzen Sysdig, um ihre Cloud- und containerisierten Umgebungen mit erweiterten Sicherheitsfunktionen zu schützen und die Erkennungs- und Reaktionszeiten zu verkürzen.

Beschreibung

• Lead the Sysdig Threat Research Team, owning adversary research and detection engineering • Set the research agenda, detection content roadmap, and budget; make final decisions on investigations and shipped work • Build AI security research capabilities covering model and agent abuse, agentic tool misuse, prompt-layer attacks, the AI supply chain, and AI-serving infrastructure • Translate research findings into tuned detections and blog posts • Lead and develop a small team of researchers and engineers while remaining hands-on • Own managed rulesets, cloud and identity detections, and detection quality • Conduct adversarial validation of shipped rules and improve coverage and evasion resistance • Own the detection platform, including toolchains, attack reproduction environments, behavior-based detection, and adversary-deception telemetry • Publish original discoveries, named campaigns, CVEs, conference presentations, and open-source contributions • Partner with Marketing on content and campaigns • Build reusable attack demonstrations, threat briefings, and advisory content for Sales Engineering and Customer Success • Partner with Product Engineering on future detection capabilities and attacker defeat analysis

🎯 Anforderungen

• 10+ years in security research, threat research, or detection engineering • 4+ years leading and developing researchers, with real ownership of an agenda, its outcomes, and its budget • Original AI security research with published work or shipped detections in adversarial ML, agentic and tool-abuse attack paths, prompt-layer attacks, model supply chain, or attacks on AI-serving infrastructure • Ability to write code, build tooling, and run analysis hands-on • Current use of agents to conduct research work, with opinions about their limitations • Public body of work including original discovery, CVEs, named campaigns, conference talks, or open-source tooling used by others • Ownership of detection content shipped to real users • Depth in Linux, containers, Kubernetes, and cloud internals at the syscall and control-plane level • Ability to manage an open-ended research agenda alongside a customer-deadline-driven detection queue • Credibility with customers' CISOs and researchers • Experience building a previously nonexistent research capability • Experience with capable adversaries such as APT actors or sophisticated offensive cyber groups, including attribution tradecraft • Open-source stewardship as a maintainer or substantial contributor on a security project with dependent users • Experience with AI security frameworks such as MITRE ATLAS, OWASP Top 10 for LLM Applications, or NIST AI RMF as an engineering problem • Research recognized by mainstream press, CERTs, or defenders

🏖️ Vorteile

• Extra days off to prioritize your well-being • 401(k) Retirement Savings Plan with a 3% company match • Maternity and Parental Leave • Mental health support for you and your family through the Modern Health app • Full health benefits package for you and your family