Orchid Security es una empresa B2B de SaaS de ciberseguridad que desarrolla una plataforma de seguridad de identidades para entornos de nube y empresariales. Su plataforma ayuda a los equipos de seguridad, infraestructura y cumplimiento a obtener visibilidad sobre las identidades y los accesos, investigar los riesgos relacionados con las identidades y aplicar controles en toda su infraestructura. Orchid Security ofrece soporte para casos de uso que abarcan la gestión de identidades y accesos, la respuesta ante incidentes, la gobernanza y las auditorías, las fusiones y adquisiciones, y los controles automatizados de identidades.
Analista de investigación (híbrido, Israel)
Investiga rutas de ataque y riesgos de seguridad relacionados con la identidad, y convierte la experiencia en ciberseguridad en flujos de trabajo de IA para la seguridad de identidades empresariales en Orchid Security.
Descripción
- Analiza datos a gran escala para descubrir oportunidades de ataque y mejorar la detección de riesgos de seguridad relacionados con la identidad.
- Convierte la experiencia en seguridad en análisis impulsados por IA mediante prompts, lógica de decisiones y flujos de trabajo agénticos.
- Define cómo los agentes de IA identifican y razonan sobre escenarios de ataque a la identidad, incluidos los bypasses de autenticación, la escalada de privilegios y la exposición de credenciales entre sistemas.
- Colabora con el equipo de ingeniería de IA para llevar los conceptos desde la ideación inicial hasta la entrega del producto.
- Investiga vulnerabilidades encadenadas, fallos lógicos y rutas de ataque complejas.
- Contribuye a definir las prioridades de investigación, la ideación y los esfuerzos de innovación.
- Trabaja con los equipos de producto e ingeniería para alinear las decisiones de identidad impulsadas por IA con el comportamiento real de las aplicaciones.
- Participa en interacciones con clientes desde la prueba de concepto hasta la incorporación.
- Presenta hallazgos de investigación y conocimientos sobre riesgos de identidad a partes interesadas técnicas y empresariales.
Requisitos
- Experiencia demostrada en ciberseguridad ofensiva o defensiva, como investigación de seguridad, pruebas de penetración, análisis de malware, análisis forense de redes o respuesta a incidentes.
- Experiencia práctica en programación.
- Experiencia realizando análisis a nivel de código en diferentes pilas modernas de desarrollo.
- Comodidad trabajando bajo presión en un entorno de startup dinámico.
- Capacidad para explicar conceptos técnicos complejos con claridad.
- Persona colaborativa que se desenvuelve bien en entornos rápidos y de gran impacto.
Beneficios
- Paquete de beneficios competitivo.
- Opciones sobre acciones.
- Oportunidades de crecimiento profesional.
- Entorno de trabajo orientado a una misión que apoya a las comunidades locales.
- Fomento de la participación como embajador del cambio positivo.