Be Structured Technology Group
Bright Data
Investigador de seguridad - Investigación adversarial de detección de bots - EE. UU.
Sobre la oportunidad
Como investigador de seguridad, te centrarás en simular a nuestros adversarios más avanzados frente a nuestros productos de recopilación de datos que afectan a miles de clientes.
Adquirirás un conocimiento significativo del campo de la seguridad de aplicaciones web, creando nuevos métodos de recopilación de datos de machine learning y ayudando a escalar la plataforma de recopilación de Bright Data a nuevos niveles a medida que nuestra base de clientes sigue creciendo.
Por qué te encantará
Realizarás ingeniería inversa de algunos de los mejores sistemas anti-bot del planeta; no hay nada más vanguardista que esto.
Tendrás voz y voto real en los proyectos en los que participes; este no es un puesto de "solo ejecutar".
Puedes dar forma activamente a la manera en que trabaja este equipo; todavía se está construyendo y dejarás tu huella en él.
¿Tienes una idea? Puedes llevársela directamente al COO: sin burocracia, sin política.
Las personas marcan la diferencia: SecRes y Bright Data son equipos realmente fantásticos de los que formar parte.
*Puesto totalmente remoto*
Responsabilidades
- Realizar investigaciones exhaustivas sobre herramientas o servicios que impidan la recopilación libre de datos web públicos.
- Construir y mejorar soluciones de cliente HTTP para garantizar el éxito de los esfuerzos de recopilación de datos de Bright.
- Identificar nuevos estándares y tecnologías que podrían afectar a nuestras capacidades de recopilación de datos.
- Realizar ingeniería inversa de soluciones adversarias para evitar que las soluciones de fingerprinting nos detengan.
Hay mucho más...
Requisitos
- Más de 5 años de experiencia como desarrollador de I+D / investigador / tester
- Un conocimiento profundo de los protocolos HTTP y TLS
- Inglés fluido
Experiencia con al menos 2 de los siguientes:
- Experiencia en programación en JavaScript / TypeScript / Python / C++
- Experiencia en pruebas de penetración o certificados de seguridad ofensiva (OSCP, OSEP, etc.)
- Experiencia profesional en investigación de seguridad (como vulnerabilidades web, aplicaciones móviles, etc.)
- Habilidades de ingeniería inversa (desofuscación de JS o ingeniería inversa de binarios) / análisis de malware
- Desarrollo de anti-bot u otros productos similares, como WAF, desarrollo de antivirus (emulación de malware, etc.), prevención de DDoS, etc.
- Experiencia trabajando en una empresa de seguridad web o anti-bot: una gran ventaja
