Principal Security Researcher

Mindbox Sp. z o.o.; Kraków; Hybrid; PLN 250,000 - 450,000; Full time

Job summary

Mindbox Sp. z o.o. poszukuje Principal Security Researcher do zespołu Cybersecurity Research & Offensive Security (CROS).

Będziesz prowadzić projekty badawcze w obszarze bezpieczeństwa ofensywnego: odkrywanie podatności, tworzenie exploitów, reverse engineering i testy penetracyjne, z zastosowaniem AI do weryfikacji podatności. Wymagane wysokie doświadczenie w realizacji wrażliwych projektów oraz wykształcenie z informatyki.

Qualifications

• Doświadczony w prowadzeniu wysoce wrażliwych projektów badawczych z zakresu cyberbezpieczeństwa.
• Ekspertyza w odkrywaniu podatności i tworzeniu exploitów (0-day).
• Doświadczenie w reverse engineeringu, fuzzingu i testach penetracyjnych (black-box i przegląd kodu źródłowego).
• Znajomość bezpieczeństwa mobilnego oraz hardware hacking i technologii bezprzewodowych.
• Doświadczenie w wykorzystaniu AI do badań bezpieczeństwa.

Responsibilities

• Prowadzenie projektów badawczych w obszarze bezpieczeństwa ofensywnego (CROS).
• Odkrywanie podatności, tworzenie exploitów i walidacja podatności.
• Przeprowadzanie reverse engineeringu, fuzzingu i testów penetracyjnych.
• Wykorzystywanie AI do wzmocnienia procesów badawczych i wykrywania podatności.

Skills

Doświadczenie w projektach cyberbezpie

Odkrywanie podatności i exploitów

Reverse engineering

Fuzzing

Testy penetracyjne

Bezpieczeństwo mobilne

Hardware hacking

Wykorzystanie AI w badaniach

Wykształcenie wyższe z informatyki

Education

Wykształcenie wyższe z informatyki

Job description

Mindbox rekrutuje Principal Security Researcher do zespołu Cybersecurity Research & Offensive Security (CROS) globalnego lidera usług finansowych. Będziesz prowadzić projekty badawcze w obszarze bezpieczeństwa offensywnego: odkrywanie podatności 0-day, tworzenie exploitów, reverse engineering, fuzzing, testy penetracyjne oraz wykorzystanie AI do wykrywania i walidacji podatności. To rola do wybitnego specjalisty z udokumentowanym dorobkiem w highly sensitive projektach, który chce pracować przy realnym wzmacnianiu odporności organizacji na zaawansowane zagrożenia. Uwaga: dni pracy zdalnej zależą od ustaleń z klientem, co może ograniczać faktyczną elastyczność — model hybrydowy zakłada 6 dni w miesiącu w biurze w Krakowie.

• udokumentowane doświadczenie w prowadzeniu wysoce wrażliwych projektów badawczych z zakresu cyberbezpieczeństwa
• ekspertyza w odkrywaniu podatności i tworzeniu exploitów (0-day, vulnerability disclosure)
• doświadczenie w reverse engineeringu, fuzzingu, testach penetracyjnych, black-box i przeglądzie kodu źródłowego
• znajomość bezpieczeństwa mobilnego (Android, iOS) oraz hardware hacking i technologii bezprzewodowych
• doświadczenie w wykorzystaniu AI do badań bezpieczeństwa (trenowanie i użycie modeli do wykrywania/walidacji podatności)
• wykształcenie wyższe z informatyki lub równoważne doświadczenie