Μηχανικός Ασφαλείας, AI

Είστε έτοιμοι να κάνετε την πιο εντυπωσιακή δουλειά της καριέρας σας; Στην Coinbase, είμαστε ασυμβίβαστοι στην αποστολή μας να αυξήσουμε την οικονομική ελευθερία. Ο πήχης είναι ψηλός, το περιβάλλον έντονο και έτσι μας αρέσει. Αυτό δεν είναι ένα μέρος για εφησυχασμό, είναι ένα μέρος που πρέπει να ξεπεράσετε τα αντιληπτά όριά σας. Εάν είστε έτοιμοι να χτίσετε το μέλλον των οικονομικών δίπλα σε ανθρώπους που αρνούνται να συμβιβαστούν με το «αρκετά καλό», ανήκετε εδώ. Η Coinbase είναι μια εταιρεία πρώτης από απόσταση, αλλά όχι μόνο από απόσταση. Αναμένετε να συγκεντρώνεστε ανά τρίμηνο για έντονες διαπροσωπικές συνεδρίες εργασίας που ονομάζονται «κυμάνσεις».

Ως Μηχανικός Προσβλητικής Ασφάλειας στην ομάδα Ασφάλειας Εφαρμογών στο Security, θα πρωτοστατήσετε στον τρόπο με τον οποίο η Coinbase χρησιμοποιεί μοντέλα τεχνητής νοημοσύνης συνόρων για την κλιμάκωση της ανακάλυψης ευπάθειας, τα συστήματα τεχνητής νοημοσύνης κόκκινων ομάδων και την αυτοματοποίηση των ροών εργασιών ασφαλείας. Αυτός ο ρόλος γεφυρώνει τις παραδοσιακές δοκιμές διείσδυσης με επιθετική ασφάλεια επαυξημένης με AI επόμενης γενιάς, επιταχύνοντας άμεσα την ικανότητά μας να προστατεύουμε προϊόντα και πελάτες. Θα είστε ιδιοκτήτης της ανάπτυξης εργαλείων ασφάλειας που βασίζονται σε AI και θα συνεργαστείτε σε θέματα διαχείρισης ευπάθειας, επιθετικής ασφάλειας και αντιμετώπισης περιστατικών για να αλλάξετε ριζικά τον τρόπο λειτουργίας μας.

Τι θα κάνετε

• Δημιουργήστε, αναπτύξτε και συντηρήστε προσαρμοσμένους σαρωτές ασφαλείας που αξιοποιούν μοντέλα συνόρων για τον εντοπισμό τρωτών σημείων σε κλίμακα σε όλη την επιφάνεια του προϊόντος της Coinbase.

• Οδηγήστε τις προσπάθειες κόκκινης ομαδοποίησης εναντίον εσωτερικών συστημάτων AI, συμπεριλαμβανομένων των δοκιμών jailbreak, της άμεσης ανάλυσης έγχυσης και της προσομοίωσης κατάχρησης εργαλείων.

• Αναπτύξτε αυτοματισμό με γνώμονα την τεχνητή νοημοσύνη για ροές εργασιών διαλογής ευπάθειας, επικύρωσης και αποκατάστασης για να επιταχύνετε τις αγωγές απόκρισης σφαλμάτων και ευπάθειας.

• Συνεργαστείτε με ομάδες μηχανικών για την ιεράρχηση, την αποκατάσταση και την επαλήθευση επιδιορθώσεων για κρίσιμα τρωτά σημεία που ανακαλύφθηκαν μέσω δοκιμών επαυξημένης τεχνητής νοημοσύνης και χειροκίνητων δοκιμών.

• Καθοδηγήστε τους κατώτερους μηχανικούς ασφαλείας για την ενσωμάτωση της τεχνητής νοημοσύνης σε επιθετικές ροές εργασιών ασφάλειας για την κλιμάκωση των δυνατοτήτων της ομάδας.

Απαιτούμενες δεξιότητες και εμπειρία

• 3+ χρόνια εμπειρίας στην ασφάλεια εφαρμογών, τη δοκιμή διείσδυσης ή την επιθετική ασφάλεια με αποδεδειγμένη ικανότητα δημιουργίας προσαρμοσμένων εργαλείων ασφαλείας.

• Πρακτική εμπειρία χρήσης LLM ή μοντέλων συνόρων για την αυτοματοποίηση εργασιών ασφαλείας, την κλιμάκωση της έρευνας ευπάθειας ή τη δημιουργία σαρωτών ασφαλείας.

• Αποδεδειγμένη εμπειρία κόκκινης ομαδοποίησης συστημάτων που βασίζονται σε AI (άμεση έγχυση, δοκιμή jailbreak, κατάχρηση εργαλείων).

• Βαθιά κατανόηση των κοινών κατηγοριών ευπάθειας (OWASP Top 10, SANS Top 25) και αποδεδειγμένο ιστορικό εντοπισμού και εκμετάλλευσης τους σε περιβάλλοντα παραγωγής.

• Γνώση τουλάχιστον μίας γλώσσας προγραμματισμού (Python, Go ή παρόμοια) με εμπειρία συγγραφής εργαλείων ασφαλείας ποιότητας παραγωγής.

• Χρησιμοποιεί υπεύθυνα τη γενετική τεχνητή νοημοσύνη, διατηρώντας την ανθρώπινη εποπτεία για να προσφέρει αποτελέσματα έτοιμα για τις επιχειρήσεις και να οδηγήσει σε μετρήσιμες βελτιώσεις στην αποτελεσματικότητα, το κόστος και την ποιότητα της ροής εργασίας.

Πηγή: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)