Ekspert InfoSec

Tytuł roli: Ekspert InfoSec Typ roli: Wykonawca Lokalizacja: Remote micro1 angażuje ekspertów InfoSec, aby wnieśli wkład w projekt o dużym wpływie dla jednego z naszych klientów w korporacyjnej przestrzeni SaaS. Na tym stanowisku wykorzystasz swoją wiedzę, aby pomóc w szkoleniu systemów sztucznej inteligencji nowej generacji. Twoja praca wpłynie na sposób, w jaki modele uczą się, rozumują i działają dzięki wysokiej jakości wkładom ze świata rzeczywistego.

Nie jest wymagane żadne wcześniejsze doświadczenie w sztucznej inteligencji - liczy się wiedza o Twojej domenie. Zakres prac - Projektowanie i definiowanie kompleksowych przepływów pracy red-teamingu oraz scenariuszy kontradyktoryjnych ukierunkowanych na środowiska SaaS i chmurę. - Przeprowadzaj praktyczne testy penetracyjne i modelowanie zagrożeń kontradyktoryjnych na platformach takich jak Microsoft 365, Google Workspace, Slack, GitHub i Snowflake. - Pełnić rolę starszego recenzenta, krytycznie oceniając jakość i szczegółowość ćwiczeń i wyników pracy zespołu red-team. - Identyfikuj i dokumentuj potencjalne wektory niewłaściwego wykorzystania lub manipulacji agentami AI, w tym natychmiastowe wstrzykiwanie, eskalacja uprawnień, eksfiltracja danych i destrukcyjne działania. - Wnieść praktyczny wkład w opracowywanie i weryfikację kontroli bezpieczeństwa, zasad i strategii wykrywania odpowiednich dla rzeczywistych środowisk SaaS. - Współpraca z innymi specjalistami ds. cyberbezpieczeństwa, dostarczanie szczegółowych pisemnych i ustnych informacji zwrotnych na temat ustaleń i ulepszeń. - Wspieraj inicjatywy porównawcze, tworząc scenariusze kontradyktoryjne odzwierciedlające współczesne zagrożenia i metodologie ataków. Preferowane kwalifikacje - rozległe praktyczne doświadczenie w dziedzinach bezpieczeństwa, takich jak red teaming, testy penetracyjne, bezpieczeństwo aplikacji/chmury lub inżynieria bezpieczeństwa. - Głębokie zrozumienie koncepcji bezpieczeństwa SaaS dla przedsiębiorstw, w tym tożsamości, RBAC/uprawnień i zarządzania danymi. - Bezpośrednia znajomość Microsoft 365, Google Workspace, Slack, GitHub i Snowflake z punktu widzenia oceny bezpieczeństwa. - Wykazano umiejętność kontradyktoryjnego myślenia o tym, w jaki sposób platformy AI i SaaS mogą zostać wykorzystane lub naruszone. - Silne umiejętności komunikacji pisemnej i werbalnej, umożliwiające jasne wyrażanie złożonych kwestii bezpieczeństwa i zalecanych środków zaradczych. - Udokumentowane doświadczenie w zakresie praktycznego, rzeczywistego wpływu na projekty związane z bezpieczeństwem - wykraczające poza zwykłe zapisanie doświadczenia w CV. - Premia: Wcześniejsze doświadczenie w bezpieczeństwie AI/LLM lub testowaniu kontradyktoryjnym systemów opartych na agentach.

Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/infosec-expert-micro1