Senior Security Researcher

О нас ИИ-кодирование является крупнейшим сценарием использования корпоративного ИИ на сегодняшний день, что подтверждается успехом Anthropic на Claude Code, выходом Cursor за $60 млрд. в SpaceX и оценкой Cognition в $48 млрд. Узким местом теперь стало не создание кода, а безопасность — ИИ-агенты пишут код быстрее, чем любая команда может его просмотреть, и более 65% строк кода, созданных ими, небезопасны. Уязвимости накапливаются в 16 раз быстрее, чем компании могут их исправить, а злоумышленники могут использовать эти новые уязвимости в течение нескольких часов. AURI от Endor Labs устраняет этот разрыв. Он работает внутри среды, где действуют кодирующие агенты, через хуки, навыки и MCP, поэтому элементы управления находятся вне модели, и каждое действие агента видимо. В основе лежит наша запатентованная графовая модель контекста кода, которая отображает код, открытый исходный код, контейнеры и инфраструктуру. Она показывает, какие уязвимости действительно достижимы и могут быть использованы, а затем предоставляет исправления, которые не нарушат работу приложения. Команды безопасности получают доказательства, а не шум, а разработчики — исправления, а не заявки. Компании, создающие ИИ, доверяют нам свою безопасность — среди наших клиентов OpenAI, SpaceX, DoorDash, Dropbox, Atlassian, MongoDB, Snowflake, Robinhood и Peloton, и это лишь некоторые из них. Endor Labs — третья компания основателя и генерального директора Варуна Бадвара, который создал Prisma Cloud, платформу, помогшую определить безопасность облачных вычислений, с нуля до $300 млн. годового регулярного дохода в Palo Alto Networks. Мы привлекли $163 млн. от Lightspeed, Coatue, DFJ Growth, Salesforce Ventures и Dell Technologies Capital. Программное обеспечение сегодня управляет всем в нашей жизни — банками, больницами, аэропортами и электросетями. ИИ теперь пишет его все больше каждый день, и наша миссия — убедиться, что мир может доверять этому программному обеспечению. Присоединяйтесь к нам, чтобы создать это будущее. О роли Мы ищем старшего исследователя безопасности для участия в наших исследовательских работах в области безопасности программной цепочки поставок. Это уникальная возможность работать на переднем крае безопасного SDLC и безопасности программной цепочки поставок, выявляя уязвимости нулевого дня в артефактах программного обеспечения и системах CI/CD, анализируя тенденции атак и влияя на следующее поколение функций безопасности в наших продуктах. Эта роль требует глубоких технических знаний в области исследований уязвимостей, безопасности приложений, обратного инжиниринга и методов наступательной безопасности. Идеальный кандидат также сыграет ключевую роль в публикации новаторских исследований через блоги, технические статьи и выступления на ведущих конференциях по безопасности. Как вы внесете свой вклад Проведение наступательных исследований безопасности угроз в программной цепочке поставок, выявление и анализ уязвимостей нулевого дня. Разработка и совершенствование методов эксплуатации для понимания современных векторов атак, нацеленных на программную цепочку поставок через вредоносный код, сторонние библиотеки и системы CI/CD. Тесное сотрудничество с отделом управления продуктами для преобразования результатов исследований в инновационные функции безопасности в продуктах Endor Labs. Публикация результатов исследований в технических блогах, технических статьях и на ведущих отраслевых конференциях по безопасности. Сотрудничество с инженерами по безопасности и разработчиками для прототипирования и внедрения стратегий обнаружения и смягчения последствий для новых угроз. Вклад в сообщество безопасности путем разработки инструментов с открытым исходным кодом, методологий или фреймворков, которые повышают безопасность программной цепочки поставок. Будьте в курсе последних угроз, методологий злоумышленников и развивающихся тенденций в области безопасности, чтобы постоянно совершенствовать наши исследовательские усилия. Что вы принесете с собой 5+ лет опыта в области исследований безопасности, обнаружения уязвимостей и наступательной безопасности. Глубокие знания в области обратного инжиниринга, разработки эксплойтов и анализа уязвимостей программного обеспечения. Глубокое понимание безопасности программной цепочки поставок, включая системы управления пакетами, конвейеры CI/CD и анализ зависимостей. Опыт обнаружения и ответственного раскрытия уязвимостей нулевого дня. Подтвержденный опыт публикации высококачественных исследований или выступлений на ведущих конференциях по безопасности (например, Black Hat, DEF CON, RSAC, BSides). Владение языками программирования, такими как Python, Rust или Go. Сильные аналитические способности и умение самостоятельно проводить сложные исследования безопасности. Отличные коммуникативные навыки, как письменные, так и устные, для передачи технических концепций различным аудиториям. Почему Endor Labs Мы создаем на стыке продуктивности разработчиков и безопасности — одного из самых быстрорастущих направлений в разработке программного обеспечения. Наша любимая разработчиками платформа имеет реальную рентабельность инвестиций, сильный импульс и клиентов, которым небезразлично делать все правильно. Вы будете работать с командой мирового класса, преданной делу расширения границ исследований безопасности и непосредственного влияния на безопасность современных программных цепочек поставок. В Endor Labs мы мыслим масштабно, начинаем с малого и быстро учимся. Мы берем на себя ответственность, действуем целенаправленно и всегда начинаем с успеха клиента. Мы спорим на основе данных, упрощаем сложное и бросаем вызов друг другу с добротой и откровенностью. Мы отмечаем победы, учимся на ошибках и получаем удовольствие от процесса — потому что когда наши клиенты выигрывают, выигрываем и мы все. Endor Labs является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и стремимся создать инклюзивную среду для всех сотрудников. Даже если вы не соответствуете всем требованиям, указанным выше, мы верим в силу разнообразных точек зрения и опыта, поэтому мы призываем всех талантливых людей подавать заявки — здесь нет универсального подхода.