Ingénieur sécurité, IA

Prêt à accomplir le travail le plus marquant de votre carrière ? Chez Coinbase, nous sommes intransigeants sur notre mission d'accroître la liberté économique. La barre est haute, l’environnement est intense et nous l’aimons ainsi. Ce n’est pas un endroit pour la complaisance, c’est un endroit pour dépasser vos limites perçues. Si vous êtes prêt à construire l’avenir de la finance aux côtés de personnes qui refusent de se contenter du « assez bien », vous avez votre place ici. Coinbase est une entreprise à distance d'abord, mais pas uniquement à distance. Attendez-vous à vous réunir tous les trimestres pour des séances de travail intenses en personne appelées « surtensions ».

En tant qu'ingénieur en sécurité offensive au sein de l'équipe de sécurité des applications au sein de la sécurité, vous montrerez comment Coinbase utilise des modèles d'IA de pointe pour faire évoluer la découverte des vulnérabilités, les systèmes d'IA de l'équipe rouge et automatiser les flux de travail de sécurité. Ce rôle relie les tests d'intrusion traditionnels à la sécurité offensive de nouvelle génération renforcée par l'IA, accélérant directement notre capacité à protéger les produits et les clients. Vous serez responsable du développement d’outils de sécurité basés sur l’IA et collaborerez dans les domaines de la gestion des vulnérabilités, de la sécurité offensive et de la réponse aux incidents pour modifier fondamentalement notre façon de fonctionner.

Ce que tu feras

• Créez, déployez et maintenez des scanners de sécurité personnalisés qui exploitent des modèles de pointe pour détecter les vulnérabilités à grande échelle sur la surface des produits de Coinbase.

• Diriger les efforts d'équipe rouge contre les systèmes d'IA internes, y compris les tests de jailbreak, l'analyse d'injection rapide et la simulation d'abus d'outils.

• Développer une automatisation basée sur l'IA pour les workflows de tri, de validation et de correction des vulnérabilités afin d'accélérer les pipelines de bug bounty et de réponse aux vulnérabilités.

• Collaborer avec les équipes d'ingénierie pour prioriser, corriger et vérifier les correctifs des vulnérabilités critiques découvertes grâce à des tests manuels et augmentés par l'IA.

• Encadrer les ingénieurs de sécurité juniors sur l'intégration de l'IA dans les flux de travail de sécurité offensifs afin de faire évoluer les capacités de l'équipe.

Compétences et expérience requises

• Plus de 3 ans d'expérience dans la sécurité des applications, les tests d'intrusion ou la sécurité offensive avec une capacité démontrée à créer des outils de sécurité personnalisés.

• Expérience pratique de l'utilisation de LLM ou de modèles frontières pour automatiser les tâches de sécurité, faire évoluer la recherche sur les vulnérabilités ou créer des scanners de sécurité.

• Expérience démontrée en matière de systèmes basés sur l'IA en équipe rouge (injection rapide, tests de jailbreak, abus d'outils).

• Compréhension approfondie des classes de vulnérabilités courantes (OWASP Top 10, SANS Top 25) et expérience avérée dans leur identification et leur exploitation dans des environnements de production.

• Maîtrise d'au moins un langage de programmation (Python, Go ou similaire) et expérience dans l'écriture d'outils de sécurité de niveau production.

• Utilise l'IA générative de manière responsable, en maintenant une surveillance humaine pour fournir des résultats prêts à l'emploi et générer des améliorations mesurables en termes d'efficacité, de coût et de qualité des flux de travail.

Source : Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)