Inżynier bezpieczeństwa, bezpieczeństwo aplikacji (Wielka Brytania)

🚀 W firmie WRITERWRITER wiodące przedsiębiorstwa na świecie organizują pracę opartą na sztucznej inteligencji. Naszą wizją jest zwiększanie ludzkich możliwości poprzez superinteligencję. Udowadniamy, że jest to możliwe - dzięki potężnej, godnej zaufania sztucznej inteligencji, która jednoczy zespoły IT i biznesowe, aby umożliwić transformację całego przedsiębiorstwa.

Dzięki kompleksowej platformie WRITER setki firm, takich jak Mars, Marriott, Uber i Vanguard, budują i wdrażają agentów AI, którzy opierają się na danych ich firm i są napędzani przez LLM klasy korporacyjnej firmy WRITER. Wyceniana na 1,9 miliarda dolarów i wspierana przez wiodących inwestorów w branży, w tym Premji Invest, Radical Ventures i ICONIQ Growth, firma WRITER szybko umacnia swoją pozycję lidera w dziedzinie sztucznej inteligencji generującej przedsiębiorstwa. Założony w 2020 roku z centrami biurowymi w San Francisco, Nowym Jorku, Seattle, Austin, Chicago i Londynie, nasz zespół myśli ambitnie i szybko się porusza, dlatego szukamy inteligentnych, pracowitych konstruktorów i skalerów, którzy dołączą do nas na naszej stronie podróż, aby stworzyć lepszą przyszłość pracy z AI.📐 O roli Tutaj bezpieczeństwo spotyka się z innowacjami w skali przedsiębiorstwa.

Jako inżynier bezpieczeństwa ds. aplikacji w WRITER będziesz budować podstawy bezpieczeństwa, które chronią systemy AI obsługujące niektóre z najbardziej rozpoznawalnych marek na świecie. Będziesz pracować na styku bezpieczeństwa aplikacji, infrastruktury sztucznej inteligencji i możliwości dla programistów - współpracując z zespołami inżynieryjnymi, aby osadzić zabezpieczenia w każdej linijce kodu, jednocześnie dbając o to, aby nasza platforma pozostała zarówno wydajna, jak i godna zaufania. Możliwości są ogromne: pomożesz zdefiniować sposób zabezpieczania aplikacji AI dla przedsiębiorstw, od modelowania zagrożeń w naszych architekturach LLM po tworzenie automatycznych kontroli bezpieczeństwa, które skalują się w całej naszej rozwijającej się platformie.

Tu nie chodzi o mówienie „nie” - chodzi o znalezienie kreatywnych sposobów, aby powiedzieć „tak” i oto, jak możemy to zrobić bezpiecznie. Poradzisz sobie z wyzwaniami, z którymi większość inżynierów ds. bezpieczeństwa nigdy nie spotka się: zabezpieczanie agentów AI, ochrona potoków danych szkoleniowych i projektowanie kontroli dla systemów, które nie istniały kilka lat temu. Ta rola jest hybrydą naszego biura w Londynie i podlega kierownikowi inżynierii bezpieczeństwa.🦸🏻‍♀️ Co będziesz robićWbuduj bezpieczeństwo w DNA naszej platformy AI, prowadząc sesje modelowania zagrożeń z zespołami ds. produktów, projektując bezpieczne architektury dla nowych funkcji i dbając o bezpieczeństwo, wpływając na decyzje dotyczące produktu od pierwszego dnia - nie po fakcie Posiadaj i rozwijaj nasz program bezpieczeństwa aplikacji, obejmujący ustanawianie i utrzymywanie skanowania SAST/DAST w potokach CI/CD, przeprowadzanie przeglądów kodów bezpieczeństwa pod kątem krytycznych zmian oraz automatyzację budynków wyłapującą luki w zabezpieczeniach, zanim dotrą one do produkcji.

Współpracuj z zespołami inżynieryjnymi w celu ustanawiania i wspierania standardów bezpiecznego kodowania, tworzenia wzorców bezpieczeństwa i bibliotek wielokrotnego użytku, które domyślnie ułatwiają programistom bezpieczne budowanie. Projektuj i polecaj funkcje i produkty bezpieczeństwa, które pomagają chronić środowiska klientów. Jesteś zwolennikiem i wizją tego, jak chronimy i zabezpieczamy klientów.

Zintegruj i wykorzystaj agentów AI, aby zwiększyć szybkość pracy zespołu ds. bezpieczeństwa i nadrzędnej organizacji inżynieryjnej, aby zapewnić proaktywność w minimalizowaniu ryzyka podczas tworzenia produktów. Przewodniczyć ocenom bezpieczeństwa i testom penetracyjnym aplikacji, usług AI i interfejsów API firmy WRITER, identyfikować luki w zabezpieczeniach naszego stosu technologicznego i współpracować z zespołami w celu rozwiązywania problemów na dużą skalę. Projektować i wdrażać mechanizmy kontroli bezpieczeństwa w celu ochrony potoków danych, szkolenia modelowe. środowisk i agentów AI mających kontakt z klientami Wyprzedzaj pojawiające się zagrożenia w krajobrazie bezpieczeństwa AI/ML, badaj wektory ataków specyficzne dla LLM i generatywnej sztucznej inteligencji oraz proaktywnie buduj zabezpieczenia przed nowymi zagrożeniami⭐️ Czego potrzebujesz Ponad 4 lata praktycznego doświadczenia w inżynierii bezpieczeństwa aplikacji, z udokumentowanym doświadczeniem w zabezpieczaniu wielkoskalowych systemów produkcyjnych - dodatkowe punkty, jeśli pracowałeś w szybko rozwijających się startupach lub środowiskach o wysokim wzrościeZrozumienie doświadczenia programistów i przepływów pracy programistów dla funkcje i produkty związane z wysyłką.

Bardzo zależy Ci na zmniejszeniu ryzyka, biorąc pod uwagę szybkość pracy inżynierów. Wiedza techniczna w co najmniej dwóch językach programowania (Python, Java, Go, JavaScript/TypeScript) oraz umiejętność czytania i przeglądania kodu w wielu językach, ze zrozumieniem zarówno logiki biznesowej, jak i implikacji bezpieczeństwa. Znajomość narzędzi i metodologii bezpieczeństwa, w tym rozwiązań SAST/DAST, platform zarządzania podatnościami, frameworków testowania bezpieczeństwa i praktyk DevSecOps - wiesz, jakich narzędzi użyć i kiedy automatyzacja przewyższa ręczną recenzję.

Doskonałe umiejętności komunikacyjne, które pozwalają: przekładaj złożone koncepcje bezpieczeństwa na jasne rekomendacje zarówno dla odbiorców technicznych, jak i nietechnicznych - możesz wyjaśnić, dlaczego coś jest ważne i zmotywować zespoły do działania. Nastawienie konstruktora, który szuka możliwości automatyzacji, skalowania i wzmacniania pozycji, a nie tworzenia wąskich gardeł - rozumiesz, że bezpieczeństwo umożliwia biznesowi, a nie go blokuje. Platforma)🍩 Świadczenia i dodatki (pracownicy pełnoetatowi w Wielkiej Brytanii): Hojny program emerytalny i święta firmowe Kompleksowe ubezpieczenie medyczne i dentystycznePłatny urlop rodzicielski dla wszystkich rodziców (16 tygodni) Wsparcie w zakresie płodności i planowania rodziny Wczesne wykrywanie nowotworów za pośrednictwem Galleri Konkurencyjny program emerytalny i wkład firmy Roczne stypendia między życiem zawodowym a prywatnym na: Stypendium odnowy biologicznej na siłowni, masażyście/kręgarza, treningi personalne itp.

Nauka i rozwój Stypendium dla całej firmy poza siedzibą firmy i zespołu poza siedzibą Konkurencyjne wynagrodzenie i opcje na akcje firmy Znajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow