Director, Security Research

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $245 000 - $307 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Sysdig

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2013

🔒 Cybersecurity

🏢 Entreprise

💰 €350 000 000 Series G en 2021-12

Cybersecurity • Cloud Security • Enterprise

Sysdig est une entreprise spécialisée dans la sécurité cloud-native. Elle propose une Cloud-Native Application Protection Platform (CNAPP) complète, offrant une sécurité cloud en temps réel pour les conteneurs, les workloads et les environnements cloud. La plateforme Sysdig inclut des fonctionnalités telles que la protection des workloads cloud, la gestion des vulnérabilités, la gestion des identités et des autorisations dans le cloud, ainsi que la détection et la réponse aux menaces en temps réel. Leurs solutions privilégient des insights runtime pour offrir visibilité et protection sur des environnements multi-cloud, aidant les organisations à détecter, enquêter et répondre efficacement aux menaces cloud. Les produits Sysdig sont conçus pour sécuriser l’infrastructure cloud et réduire le bruit lié aux vulnérabilités, permettant des investigations forensiques plus rapides et une posture de sécurité cloud renforcée. Les clients s’appuient sur Sysdig pour protéger leurs environnements cloud et conteneurisés grâce à des fonctionnalités de sécurité avancées et des délais de détection et de réponse réduits.

Description

• Lead the Sysdig Threat Research Team, owning adversary research and detection engineering • Set the research agenda, detection content roadmap, and budget; make final decisions on investigations and shipped work • Build AI security research capabilities covering model and agent abuse, agentic tool misuse, prompt-layer attacks, the AI supply chain, and AI-serving infrastructure • Translate research findings into tuned detections and blog posts • Lead and develop a small team of researchers and engineers while remaining hands-on • Own managed rulesets, cloud and identity detections, and detection quality • Conduct adversarial validation of shipped rules and improve coverage and evasion resistance • Own the detection platform, including toolchains, attack reproduction environments, behavior-based detection, and adversary-deception telemetry • Publish original discoveries, named campaigns, CVEs, conference presentations, and open-source contributions • Partner with Marketing on content and campaigns • Build reusable attack demonstrations, threat briefings, and advisory content for Sales Engineering and Customer Success • Partner with Product Engineering on future detection capabilities and attacker defeat analysis

🎯 Exigences

• 10+ years in security research, threat research, or detection engineering • 4+ years leading and developing researchers, with real ownership of an agenda, its outcomes, and its budget • Original AI security research with published work or shipped detections in adversarial ML, agentic and tool-abuse attack paths, prompt-layer attacks, model supply chain, or attacks on AI-serving infrastructure • Ability to write code, build tooling, and run analysis hands-on • Current use of agents to conduct research work, with opinions about their limitations • Public body of work including original discovery, CVEs, named campaigns, conference talks, or open-source tooling used by others • Ownership of detection content shipped to real users • Depth in Linux, containers, Kubernetes, and cloud internals at the syscall and control-plane level • Ability to manage an open-ended research agenda alongside a customer-deadline-driven detection queue • Credibility with customers' CISOs and researchers • Experience building a previously nonexistent research capability • Experience with capable adversaries such as APT actors or sophisticated offensive cyber groups, including attribution tradecraft • Open-source stewardship as a maintainer or substantial contributor on a security project with dependent users • Experience with AI security frameworks such as MITRE ATLAS, OWASP Top 10 for LLM Applications, or NIST AI RMF as an engineering problem • Research recognized by mainstream press, CERTs, or defenders

🏖️ Avantages

• Extra days off to prioritize your well-being • 401(k) Retirement Savings Plan with a 3% company match • Maternity and Parental Leave • Mental health support for you and your family through the Modern Health app • Full health benefits package for you and your family