セキュリティリサーチャー、鍵管理

この職務について

私たちは反証可能性を公開している。本番で間違うより、非公開の場で間違っていたいからだ。あなたは私たちを間違わせる人物だ——鍵のライフサイクル(生成、保管、ローテーション、破棄)を攻撃し、見つけたものを報告する。

この職務の最良の形は、システムを攻撃してもつまらないものにすることで、自らを不要にすることだ。

業務内容

鍵管理領域に対する常設の脅威モデルを構築し、最新に保つ。

発行、保管、失効パスの敵対的レビューを実施する。

発見事項を、リグレッションとして出荷される再現可能なテストへと変換する。

私たちが自らに課している公開の反証可能性に貢献する。

求める人物像

実際の暗号または鍵取り扱いの欠陥を発見した実績——研究、CTF、開示、または本番インシデント。

明快で再現可能なレポートを書く。

バグだけでなくシステムそのものに好奇心を持つ。