Inżynier Bezpieczeństwa Produktu

Stanowisko: Inżynier ds. bezpieczeństwa produktów Rodzaj stanowiska: Pełny etatLokalizacja: ZdalnaRola Poszukujemy inżyniera ds. bezpieczeństwa produktów, który pomoże zdefiniować przyszłość inżynierii bezpieczeństwa opartej na sztucznej inteligencji. Na tym stanowisku będziesz działać na styku bezpieczeństwa aplikacji, uczenia maszynowego i produktywności programistów - projektując autonomiczne systemy bezpieczeństwa, które skalują się wraz z rozwojem nowoczesnego oprogramowania. Będziesz przewodzić ewolucji naszej platformy bezpieczeństwa, osadzając mechanizmy kontrolne oparte na sztucznej inteligencji bezpośrednio w cyklu życia oprogramowania, umożliwiając ciągłe wykrywanie zagrożeń, inteligentne korygowanie i bezpieczne wdrażanie z szybkością innowacji.Co będziesz robić Projektowanie i budowanie systemów bezpieczeństwa opartych na sztucznej inteligencji, które autonomicznie identyfikują, selekcjonują i eliminują luki w zabezpieczeniach w aplikacjach, infrastrukturze i obciążeniach AI.

Twórz przepływy pracy związane z bezpieczeństwem agentów, które wykorzystują LLM i uczenie maszynowe do przeglądu kodu, wykrywania zagrożeń, korelacji luk w zabezpieczeniach, analizy przyczyn źródłowych i automatycznego generowania poprawek. Wyobraź sobie na nowo cykl życia bezpiecznego oprogramowania (SSDLC), integrując inteligentne mechanizmy bezpieczeństwa, bariery AI i ciągłą weryfikację z potokami CI/CD. Kieruj inicjatywami w zakresie modelowania zagrożeń dla systemów rozproszonych, platform AI, architektur RAG, infrastruktury obsługującej modele, potoków danych i agentów autonomicznych.

Projektuj ramy bezpieczeństwa w celu ochrony systemów sztucznej inteligencji przed pojawiającymi się zagrożeniami, w tym natychmiastowym wstrzykiwaniem, nadużyciami modeli, zatruwaniem danych, atakami kontradyktoryjnymi i wyciekiem wrażliwych danych. Twórz modele wykrywania zachowań i silniki ryzyka w celu identyfikowania tożsamości syntetycznych, oszustw związanych z dokumentami, prób przejęcia konta i innych działań kontradyktoryjnych w ramach procesów wdrażania klientów i KYC. Zastosuj uczenie maszynowe i kontekstową ocenę ryzyka, aby zmniejszyć zmęczenie alertami, nadać priorytet wynikom dotyczącym bezpieczeństwa i podejmować autonomiczne decyzje dotyczące środków zaradczych. Ściśle współpracuj z zespołami inżynieryjnymi, platformowymi i badawczymi zajmującymi się sztuczną inteligencją, aby mieć pewność, że bezpieczeństwo jest wbudowane w funkcję natywną, a nie funkcję podrzędną.

Skaluj kulturę inżynierii bezpieczeństwa poprzez mentoring, przywództwo techniczne i programy wspierające skupiające się na bezpiecznych praktykach rozwoju sztucznej inteligencji. Czego szukamy Udokumentowane doświadczenie w tworzeniu lub stosowaniu rozwiązań bezpieczeństwa opartych na sztucznej inteligencji/LLM, w tym agentycznych przepływów pracy, autonomicznych systemów korygujących, wykrywania luk w zabezpieczeniach lub drugich pilotów bezpieczeństwa. Głęboka wiedza specjalistyczna w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktów lub inżynierii bezpieczeństwa z dużym doświadczeniem w tworzeniu oprogramowania.

Praktyczne doświadczenie w integracji narzędzi bezpieczeństwa dla przedsiębiorstw (np. Snyk, Checkmarx, GitHub Advanced Security, Semgrep, Wiz, Lacework) z zautomatyzowanymi przepływami pracy dla programistów i platformami orkiestracji opartymi na sztucznej inteligencji. Dobra znajomość nowoczesnej architektury zabezpieczeń, systemów natywnych w chmurze, interfejsów API, mikrousług i rozproszonych środowisk obliczeniowych.

Dogłębna znajomość OWASP Top 10, OWASP Top 10 for LLM Applications, bezpiecznych praktyk rozwoju AI i pojawiających się modeli zagrożeń AI. Zaawansowana umiejętność programowania w Pythonie i co najmniej jednym dodatkowym języku takim jak Go, Java, Rust lub Node.js. Ponad 8 lat doświadczenia w bezpieczeństwie aplikacji, inżynierii oprogramowania, bezpieczeństwie infrastruktury lub pokrewnych dziedzinach technicznych.

Udokumentowane doświadczenie w prowadzeniu inicjatyw automatyzacji na dużą skalę i przekształcaniu programów bezpieczeństwa z operacji reaktywnych w systemy autonomiczne, oparte na inteligencji. Wyjątkowe umiejętności komunikacyjne z możliwością przełożenia złożonych ryzyk technicznych i związanych ze sztuczną inteligencją na strategiczne decyzje biznesowe. Preferowane doświadczenie w zabezpieczaniu produktów AI, platform modeli podstawowych, infrastruktury wnioskowania lub systemów agentowych w środowiskach produkcyjnych.

Doświadczenie w stosowanym uczeniu maszynowym, nauce danych o bezpieczeństwie, wykrywaniu oszustw lub analityce behawioralnej. Wkład w narzędzia bezpieczeństwa typu open source, badania nad bezpieczeństwem sztucznej inteligencji lub wiodąca pozycja w branży. Doświadczenie w pracy w szybko rozwijających się firmach technologicznych, laboratoriach AI lub organizacjach inżynieryjnych zorientowanych na badania.

Znajomość nowych obszarów, takich jak tworzenie zespołów AI, ocena modeli, bezpieczeństwo agentów, autonomiczne testy penetracyjne lub inżynieria bezpieczeństwa AI. Informacja o wynagrodzeniach i świadczeniach Krajowy zakres wynagrodzeń na tym stanowisku w pełnym wymiarze godzin to wynagrodzenie podstawowe w wysokości 180 000 - 230 000 USD. Wszyscy pracownicy są uprawnieni do wynagrodzenia kapitałowego, a także mogą otrzymywać premie zależne od wyników, zależne od stanowiska i podlegające politykom firmy. micro1 zapewnia kompleksowy pakiet świadczeń, obejmujący do 100% zwrotu składek na ubezpieczenie zdrowotne, płatny czas wolny, plan 401(K) z dopasowaniem firmowym oraz dodatkowe świadczenia mające na celu wsparcie wysokowydajnej siły roboczej, pracującej przede wszystkim zdalnie. micro1 to pracodawca zapewniający równe szanse.

Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię, płeć (w tym ciążę, orientację seksualną lub tożsamość płciową), pochodzenie narodowe, wiek, niepełnosprawność, informacje genetyczne, status weterana lub jakąkolwiek inną cechę chronioną przez obowiązujące lokalne przepisy prawa, regulacje i rozporządzenia. Jeśli potrzebujesz pomocy i/lub rozsądnych udogodnień podczas procesu aplikowania, skontaktuj się z nami. W naszym procesie rekrutacji wykorzystujemy narzędzia sztucznej inteligencji, aby pomóc w selekcji i ocenie kandydatów.

Nasze narzędzia AI zaprojektowano tak, aby uzupełniały, a nie zastępowały proces podejmowania decyzji przez człowieka. Zastrzeżenie Informacje zawarte w tej ofercie pracy, w tym między innymi obowiązki, kwalifikacje, wynagrodzenie i świadczenia, służą wyłącznie celom informacyjnym i nie stanowią wiążącej oferty zatrudnienia. micro1 zastrzega sobie prawo do zmiany, modyfikacji lub wycofania dowolnej części tego wpisu według własnego uznania i bez wcześniejszego powiadomienia. Wszystkie decyzje dotyczące zatrudnienia podejmowane są zgodnie z obowiązującymi przepisami prawa i regulacjami.

Oryginalnie opublikowano w Himalajach