Cybersecurity Researcher

Ein neu finanziertes Cybersecurity-Startup in Berlin sucht einen Cybersecurity Researcher, der als Teammitglied beitritt und hilft, die Kern-Sicherheits-, Identitäts- und Durchsetzungsgrundlagen einer KI-gestützten Plattform für das Management von Sicherheitsrisiken der nächsten Generation zu entwerfen. Wir sind ein frühphasiges Startup, gegründet von erfahrenen Führungskräften im Bereich Cybersecurity mit Hintergründen in israelischen Geheimdiensteinheiten. Wir suchen einen praxisorientierten Cybersecurity Researcher.

Wenn Sie leidenschaftlich an Cybersecurity und KI-Technologie interessiert sind, in schnelllebigen Startup-Umgebungen gedeihen und komplexe Plattformen von Grund auf neu aufbauen möchten, ist dies eine Gelegenheit, einen echten Einfluss zu haben. Wir bauen eine Plattform zur Durchsetzung von Cybersecurity, die Unternehmen hilft, Identitätsrisiken im großen Maßstab zu verstehen, zu messen und zu reduzieren. Unser Ziel ist es, komplexe Identitäts- und Sicherheitsdaten in klare, umsetzbare Risikoeinblicke zu verwandeln, denen CISOs und CTOs vertrauen können.

Sie werden von Anfang an an den Kernkomponenten der Plattform arbeiten und gestalten, wie moderne Unternehmen Risiken mithilfe von cloud-nativen Systemen und KI-gesteuerten Analysen sowie automatisierter Durchsetzung durch KI-Agenten verwalten und bewerten.

Hauptverantwortlichkeiten:

• Forschung, wie Identität über Plattformen hinweg funktioniert: Entdeckung, Berechtigungsschemata, versteckte Angriffswege und das Verhalten von Anbietern, das nicht dokumentiert ist.
• Verknüpfung der Zusammenhänge über Umgebungen hinweg: Angriffswege, die SaaS, Cloud und On-Premises umfassen.
• Umsetzung von Forschungsergebnissen in Erkennungslogik und Regelinhalte, die im Produkt bereitgestellt werden.
• Direkte Zusammenarbeit mit den Gründern, Produkt- und Engineering-Teams, um zu gestalten, was wir als Nächstes bauen.
• Entwicklung der benötigten Forschungstools und Teilen Ihrer Forschung durch Open-Source-Tools und Berichte.

Must have:

• 4+ Jahre Erfahrung in der Sicherheitsforschung, Erkennungsengineering oder einer eng verwandten Rolle.
• Praktische Erfahrung mit SaaS- und Cloud-Plattformen wie Microsoft 365 / Entra ID, Google Workspace, Okta, Salesforce, AWS, Azure oder GCP, einschließlich ihrer Identitäts- und Berechtigungsmodelle.
• Erfahrung im Reverse Engineering von APIs: Abfangen von Datenverkehr, Finden von nicht dokumentierten Endpunkten und Testen des Verhaltens im Vergleich zu den Angaben der Anbieter.
• Starke Python-Kenntnisse, geschrieben so, dass andere sie lesen, ausführen und warten können.
• Solides Verständnis von Identitäts- und Zugriffskonzepten: OAuth, SAML, SSO, Dienstkonten, API-Tokens, delegierte Berechtigungen.
• Fähigkeit, Forschungsergebnisse in konkrete Erkennungslogik umzusetzen.
• In Berlin ansässig oder bereit, umzuziehen.
• Komfortabel im Umgang mit Unklarheiten in einem frühphasigen Startup.
• Kenntnis der agentenbezogenen Identitätslandschaft und Angriffsvektoren.

Nice to have:

• Erfahrung in offensiver Sicherheit: Red Team, Pentesting oder offensive Forschung.
• Active Directory und hybride Identität.
• Veröffentlichte Forschung, Konferenzvorträge, CVEs oder Open-Source-Tools.
• Erfahrung mit Detection-as-Code, wie Sigma oder KQL.
• Graph-basierte Analyse von Angriffswegen, beispielsweise mit Neo4j.
• Sie haben ein CVE oder eine Geschichte darüber, warum Sie keines erhalten haben.

Vorteile:

• Teammitglied-Eigenkapital — ESOPs in einem Cybersecurity-Unternehmen.
• Wettbewerbsfähige Vergütung — Gehalt im Einklang mit dem Markt, flexible Vereinbarungen in der Frühphase möglich.
• Frisches Kapital gesichert — sofortige Mittel, um schnell zu bauen, einzustellen und auszuführen.
• Sicherheitsbeitrag — Beitrag zur Sicherheitsarchitektur über Identität, KI-Agenten und Durchsetzung.
• Hohe Autonomie — Freiheit, ohne Unternehmensüberkopf zu entwerfen und zu bauen.
• Arbeiten mit einem technischen CEO — schnelle Iteration, starke Ausrichtung, klare Richtung.
• Modernes Fachgebiet — Identitätssicherheit, SaaS-zu-SaaS-Zugriff, Governance von KI-Agenten.
• Massive Lernkurve — schnell tiefes Wissen in Cybersecurity, Identität und KI-Systemen erwerben.
• Schneller Karriereweg — Möglichkeit, sich in Führungspositionen weiterzuentwickeln, während wir das Team skalieren.
• Standort Berlin — erstklassige Technologiewelt mit starken Cybersecurity- und KI-Ökosystemen.
• Direkter Einfluss — Ihre Architektur und Ihr Code werden zur Grundlage der gesamten Plattform.
• Beste Ausrüstung und Tools — Hochwertige Ausrüstung und moderne Werkzeuge, um Ihnen zu helfen, von Anfang an Ihre beste Arbeit zu leisten.
• Team-Offsites — Regelmäßige Team-Offsites, die darauf ausgelegt sind, starke Verbindungen, Ausrichtung und gemeinsamen Schwung aufzubauen.