Sicherheitsingenieur, KI

Sind Sie bereit, die wirkungsvollste Arbeit Ihrer Karriere zu leisten? Bei Coinbase verfolgen wir kompromisslos unsere Mission, die wirtschaftliche Freiheit zu erhöhen. Die Messlatte liegt hoch, die Umgebung ist intensiv und so gefällt es uns. Dies ist kein Ort der Selbstzufriedenheit, sondern ein Ort, an dem man über die eigenen Grenzen hinausgehen kann. Wenn Sie bereit sind, die Zukunft des Finanzwesens an der Seite von Menschen zu gestalten, die sich nicht mit „gut genug“ zufrieden geben wollen, dann gehören Sie hierher. Coinbase ist ein Remote-First-, aber kein Remote-Only-Unternehmen. Erwarten Sie, dass Sie sich vierteljährlich zu intensiven persönlichen Arbeitssitzungen treffen, die „Surges“ genannt werden.

Als Offensive Security Engineer im Anwendungssicherheitsteam im Bereich Sicherheit werden Sie Vorreiter dabei sein, wie Coinbase Frontier-KI-Modelle nutzt, um Schwachstellenerkennung, Red-Team-KI-Systeme zu skalieren und Sicherheitsworkflows zu automatisieren. Diese Rolle verbindet traditionelle Penetrationstests mit KI-gestützter Angriffssicherheit der nächsten Generation und beschleunigt so unsere Fähigkeit, Produkte und Kunden zu schützen. Sie sind für die Entwicklung KI-gesteuerter Sicherheitstools verantwortlich und arbeiten in den Bereichen Vulnerability Management, Offensive Security und Incident Response zusammen, um unsere Arbeitsweise grundlegend zu verändern.

Was Sie tun werden

• Erstellen, implementieren und warten Sie benutzerdefinierte Sicherheitsscanner, die Grenzmodelle nutzen, um Schwachstellen in großem Maßstab auf der gesamten Produktoberfläche von Coinbase zu erkennen.

• Leiten Sie Red-Teaming-Bemühungen gegen interne KI-Systeme, einschließlich Jailbreak-Tests, Prompt-Injection-Analyse und Simulation von Tool-Missbrauch.

• Entwickeln Sie eine KI-gesteuerte Automatisierung für Schwachstellen-Triage-, Validierungs- und Behebungs-Workflows, um die Bug-Bounty- und Schwachstellen-Reaktionspipelines zu beschleunigen.

• Arbeiten Sie mit Entwicklungsteams zusammen, um Korrekturen für kritische Schwachstellen, die durch KI-gestützte und manuelle Tests entdeckt wurden, zu priorisieren, zu beheben und zu überprüfen.

• Betreuen Sie junge Sicherheitsingenieure bei der Integration von KI in offensive Sicherheitsabläufe, um die Teamfähigkeiten zu skalieren.

Erforderliche Fähigkeiten und Erfahrung

• Mehr als 3 Jahre Erfahrung in den Bereichen Anwendungssicherheit, Penetrationstests oder offensive Sicherheit mit nachgewiesener Fähigkeit, benutzerdefinierte Sicherheitstools zu erstellen.

• Praktische Erfahrung mit LLMs oder Grenzmodellen zur Automatisierung von Sicherheitsaufgaben, zur Skalierung der Schwachstellenforschung oder zum Aufbau von Sicherheitsscannern.

• Nachgewiesene Erfahrung im Red Teaming von KI-basierten Systemen (prompte Injektion, Jailbreak-Tests, Tool-Missbrauch).

• Tiefes Verständnis gängiger Schwachstellenklassen (OWASP Top 10, SANS Top 25) und nachgewiesene Erfolgsbilanz bei der Identifizierung und Ausnutzung dieser in Produktionsumgebungen.

• Kenntnisse in mindestens einer Programmiersprache (Python, Go oder ähnlich) mit Erfahrung im Schreiben von Sicherheitstools für die Produktion.

• Nutzt generative KI verantwortungsbewusst und behält die menschliche Aufsicht, um geschäftsbereite Ergebnisse zu liefern und messbare Verbesserungen bei Workflow-Effizienz, Kosten und Qualität voranzutreiben.

Quelle: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)