Ingeniero de seguridad, IA

¿Listo para realizar el trabajo más impactante de tu carrera? En Coinbase, somos inflexibles en nuestra misión de aumentar la libertad económica. El listón está alto, el ambiente es intenso y nos gusta así. Este no es un lugar para la complacencia, es un lugar para dejarse llevar más allá de los límites percibidos. Si está listo para construir el futuro de las finanzas junto a personas que se niegan a conformarse con lo “suficientemente bueno”, usted pertenece aquí. Coinbase es una empresa que prioriza lo remoto, pero no solo lo remoto. Espere reunirse trimestralmente para intensas sesiones de trabajo en persona llamadas "oleadas".

Como ingeniero de seguridad ofensiva en el equipo de seguridad de aplicaciones dentro de Seguridad, será pionero en cómo Coinbase utiliza modelos de inteligencia artificial de vanguardia para escalar el descubrimiento de vulnerabilidades, los sistemas de inteligencia artificial del equipo rojo y automatizar los flujos de trabajo de seguridad. Esta función une las pruebas de penetración tradicionales con la seguridad ofensiva mejorada por IA de próxima generación, acelerando directamente nuestra capacidad para proteger productos y clientes. Serás dueño del desarrollo de herramientas de seguridad impulsadas por IA y colaborarás en la gestión de vulnerabilidades, la seguridad ofensiva y la respuesta a incidentes para cambiar fundamentalmente nuestra forma de operar.

que haras

• Construir, implementar y mantener escáneres de seguridad personalizados que aprovechen los modelos de frontera para detectar vulnerabilidades a escala en toda la superficie de productos de Coinbase.

• Liderar los esfuerzos del equipo rojo contra los sistemas internos de IA, incluidas las pruebas de jailbreak, el análisis de inyección rápida y la simulación de abuso de herramientas.

• Desarrollar automatización impulsada por IA para flujos de trabajo de clasificación, validación y corrección de vulnerabilidades para acelerar los procesos de búsqueda de errores y respuesta a vulnerabilidades.

• Asóciese con equipos de ingeniería para priorizar, remediar y verificar correcciones de vulnerabilidades críticas descubiertas mediante pruebas manuales y aumentadas con IA.

• Orientar a ingenieros de seguridad junior sobre la integración de la IA en flujos de trabajo de seguridad ofensivos para escalar las capacidades del equipo.

Habilidades y experiencia requeridas.

• Más de 3 años de experiencia en seguridad de aplicaciones, pruebas de penetración o seguridad ofensiva con capacidad demostrada para crear herramientas de seguridad personalizadas.

• Experiencia práctica en el uso de LLM o modelos de frontera para automatizar tareas de seguridad, escalar la investigación de vulnerabilidades o crear escáneres de seguridad.

• Experiencia demostrada en la integración de sistemas basados ​​en IA (inyección rápida, pruebas de jailbreak, abuso de herramientas).

• Comprensión profunda de las clases de vulnerabilidad comunes (OWASP Top 10, SANS Top 25) y trayectoria comprobada identificándolas y explotándolas en entornos de producción.

• Dominio de al menos un lenguaje de programación (Python, Go o similar) con experiencia en la creación de herramientas de seguridad de nivel de producción.

• Utiliza IA generativa de manera responsable, manteniendo la supervisión humana para ofrecer resultados listos para el negocio e impulsar mejoras mensurables en la eficiencia, el costo y la calidad del flujo de trabajo.

Fuente: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)