Responsabilități
- Cercetare și experimentare cu tehnici de atac moderne (APT, malware, exploit development, social engineering tehnic).
- Dezvoltarea de prototipuri AI/ML pentru detecţia anomaliilor, scoring de riscuri, clasificare de evenimente şi automatizarea analizei incidentelor.
- Construirea de tool-uri interne pentru threat hunting, log analysis şi corelare inteligentă a semnalelor.
- Analiza detaliată a incidentelor de securitate, reverse engineering, investigarea tehnică a vectorilor de atac.
- Colaborarea cu echipele de Security Operations pentru extinderea capacităților de detecție prin modele custom.
- Automatizarea proceselor de securitate prin scripting (Python, Bash, PowerShell).
- Evaluarea continuă a tehnologiilor de securitate şi AI emergente; dezvoltarea de PoC-uri.
- Participarea la definirea strategiilor de apărare proactive bazate pe date, modele predictive şi comportament.
Cerinţe
- Experienţă în security engineering, threat research sau cybersecurity R&D.
- Cunoştinţe solide de Python şi capacitatea de a construi prototipuri ML/AI aplicate în securitate.
- Înţelegerea arhitecturilor enterprise, log pipelines, modelelor MITRE ATT&CK.
- Familiaritate cu tehnici de detecţie bazate pe ML, feature engineering şi analiză comportamentală.
- Cunoştinţe bune de reţelistică, Linux/Windows internals, mecanisme de atac şi protecţii.
- Capacitate de analiză tehnică aprofundată şi comunicare clară a rezultatelor cercetării.
- Nice to Have
- Experienţă în reverse engineering, malware analysis, fuzzing.
- Experienţă cu modele de securitate AI (adversarial ML, poisoning, model robustness).
- Certificări orientate spre research: OSCP, OSWE, OSEP.
Connections
