Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Wiz
Тель-Авив, Израиль5 месяцев назад
Грейд
Senior
Опыт работы
от 5 лет
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Присоединяйтесь к организации, которая переосмысливает безопасность в эпоху ИИ. Являясь одним из самых быстрорастущих стартапов в истории, мы помогаем командам обеспечивать безопасность облачных приложений и приложений ИИ, объединяя код, облако и среду выполнения в единый общий контекст. Нам доверяют команды по безопасности по всему миру, у нас есть подтвержденный опыт успеха и культура, которая ценит таланты мирового класса. Кроме того, теперь мы работаем на базе Google, что означает, что мы предлагаем нашим клиентам платформу на базе ИИ, которая использует Google Threat Intelligence и Security Operations для лучшего обнаружения, предотвращения и реагирования на угрозы во всех средах, обеспечивая дальнейшие инновации. Наши Волшебники со всего мира работают вместе, чтобы защитить инфраструктуру наших клиентов, включая более 65% компаний из списка Fortune 100, которые доверяют нам ежедневно сканировать и защищать более 230 миллиардов файлов. Мы гордимся тем, что являемся ведущим игроком на огромном и растущем рынке, и мы продолжаем искать исключительных Волшебников, которые готовы оказать значительное влияние на нашу команду. В Wiz у вас будет свобода мыслить творчески, мечтать по-крупному и использовать весь свой потенциал для внесения вклада в наш значительный рост. Присоединяйтесь к нашей команде и помогите нам создать безопасные облачные среды, которые позволяют даже лучшим компаниям двигаться быстрее, получая при этом удовольствие!
Мы ищем талантливого специалиста по прикладному исследованию безопасности, который присоединится к нашей команде и сыграет важную роль в исследовательской команде Wiz, обеспечивая контекстное понимание кода в сложных облачных развертываниях.
Проведение непрерывных исследований от первоначальной концепции до PoC и интеграции в продукт. Создание моделей угроз для ИИ-нативных и облачных систем: как злоумышленники подходят к ним, как предприятия защищают их и где существуют пробелы. Создание ИИ-агентов, которые анализируют код и/или облачную инфраструктуру для получения конкретных сведений. Анализ и понимание реальных систем с точки зрения безопасности — архитектуры, потоков данных и исходного кода. Партнерство с отделами продукта, инженерии и исследований для внедрения ваших открытий.
5+ лет практического опыта в области безопасности или исследований в области безопасности. Сильное мышление в области моделирования угроз — глубокое понимание того, как злоумышленники подходят к сложным средам и как предприятия защищают их Глубокое понимание того, как строятся сложные программные системы, чтобы вы могли найти их уязвимые места (низкоуровневое, распределенное или базовое системное проектирование) Основы анализа программ — парсинг, компиляция и статический анализ кода — и комфортное рассуждение о коде как о данных. Подтвержденная способность определять и внедрять ИИ-агентов и обеспечивать воспроизводимость их результатов. Подтвержденная способность работать независимо, расставлять приоритеты и реализовывать сложные многоквартальные проекты от концепции до готового к использованию программного обеспечения производственного качества.
Опыт исследований в области безопасности в современных облачных средах (AWS, GCP, Azure, Kubernetes и т. д.) и инфраструктуре как коде. Знакомство с бенчмаркингом моделей, оценкой, тонкой настройкой и оценкой результатов агентов на основе фактических данных. Опыт работы с языками запросов для телеметрии безопасности, графовыми базами данных, крупномасштабным извлечением данных и кластеризацией. Отличные навыки письменного и устного общения с подтвержденным опытом совместной работы с кросс-функциональными командами (продуктовыми, инженерными, исследовательскими).
Come join the organization that is redefining security for the AI era. As one of the fastest-growing startups ever, we enable teams to secure cloud and AI applications by connecting code, cloud, and runtime into a single shared context. Trusted by security teams all over the world, we have a proven track record of success and a culture that values world-class talent. Not to mention, we're now powered by Google , meaning we offer our customers an AI-powered platform that harnesses Google’s Threat Intelligence and Security Operations to better detect, prevent, and respond to threats across all environments, allowing for further innovation. Our Wizards from all over the globe work together to protect the infrastructure of our customers, including over 65% of the Fortune 100, who trust us to scan and secure over 230 billion files daily. We’re honored to be a leading player in a massive and growing market, and we continue to look for exceptional Wizards who are eager to make a significant impact on our team. At Wiz, you’ll have the freedom to think creatively, dream big, and use your full range of skills to contribute to our momentous growth. Come join our team and help us create secure cloud environments that allow even the best companies to move faster, all while having some fun!
Minimum qualifications 5+ years of hands-on experience in security or security research. A strong threat-modeling mindset - deep understanding of both how attackers approach complex environments and how enterprises defend them Deep understanding of how complex software systems are built, so you can find where they're vulnerable (Low-level, Distributed, or Core System Engineering mindset) A foundation in program analysis - parsing, compilation and static code analysis — and comfort reasoning about code as data. Proven ability to define and implement AI agents, and to make their output reproducible. Proven ability to work independently, prioritize, and carry complex, multi-quarter projects from concept to working production grade software. Preferred qualifications Security research experience in modern cloud environments (AWS, GCP, Azure, Kubernetes, etc) and infrastructure-as-code. Familiarity with model benchmarking, evaluation, fine-tuning, and with grading agent output against ground truth. Query languages for security telemetry, graph databases, or large-scale data-mining and clustering experience. Excellent written and verbal communication, with a track record of shipping alongside cross-functional teams (Product, Engineering, Research). About the job We're looking for a talented Applied Security Researcher to join our team and play a major role in Wiz's frontier research team, enabling contextual code understanding across complex cloud deployments. Responsibilities Drive continuous research from initial concept through PoC to product integration. Build threat models for AI-native and cloud-native systems: how attackers approach them, how enterprises defend them, and where the gaps are. Build AI agents that analyze code and/or cloud infrastructure to produce specific insights. Analyze and understand real-world systems from a security perspective - architecture, data flows, and source code. Partner across Product, Engineering, and Research to ship what you discover. Applicants must have the legal right to work in the country where the position is based, without the need for visa sponsorship. This role does not offer visa sponsorship. Wiz is an equal opportunity employer. We do not discriminate based upon race, religion, color, national origin, sex (including pregnancy, childbirth, reproductive health decisions, or related medical conditions), sexual orientation, gender identity, gender expression, age, status as a protected veteran, status as an individual with a disability, genetic information, political views or activity, or other applicable legally protected characteristics. By submitting your application, you acknowledge that Wiz will process your personal data in accordance with Wiz's Privacy Policy.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 32 000 до 46 600