Инженер по безопасности, ИИ

Готовы выполнить самую впечатляющую работу в своей карьере? В Coinbase мы бескомпромиссны в нашей миссии по увеличению экономической свободы. Планка высока, обстановка напряженная, и нам это нравится. Это не место для самоуспокоенности, это место, где можно выйти за пределы своих воспринимаемых ограничений. Если вы готовы строить будущее финансов вместе с людьми, которые отказываются довольствоваться «достаточно хорошими», вам сюда. Coinbase — это компания, ориентированная прежде всего на удаленную работу, а не только на удаленную работу. Будьте готовы собираться ежеквартально для интенсивных личных рабочих сессий, называемых «всплесками».

Будучи инженером по наступательной безопасности в команде безопасности приложений в компании Security, вы станете пионером в том, как Coinbase использует передовые модели искусственного интеллекта для масштабирования обнаружения уязвимостей, систем искусственного интеллекта красной команды и автоматизации рабочих процессов безопасности. Эта роль объединяет традиционное тестирование на проникновение с наступательной безопасностью нового поколения, дополненной искусственным интеллектом, что напрямую повышает нашу способность защищать продукты и клиентов. Вы будете владеть разработкой инструментов безопасности на основе искусственного интеллекта и сотрудничать в области управления уязвимостями, наступательной безопасности и реагирования на инциденты, чтобы фундаментально изменить нашу работу.

Что ты будешь делать

• Создавайте, развертывайте и обслуживайте специальные сканеры безопасности, которые используют передовые модели для обнаружения масштабных уязвимостей во всех продуктах Coinbase.

• Возглавить работу красной команды по борьбе с внутренними системами искусственного интеллекта, включая тестирование взлома, быстрый анализ внедрения и моделирование злоупотреблений инструментами.

• Разработать автоматизацию на основе искусственного интеллекта для рабочих процессов сортировки, проверки и исправления уязвимостей, чтобы ускорить работу по выявлению ошибок и конвейерам реагирования на уязвимости.

• Сотрудничайте с командами инженеров, чтобы расставлять приоритеты, устранять и проверять исправления критических уязвимостей, обнаруженных в ходе ручного и дополненного искусственным интеллектом тестирования.

• Наставляйте младших инженеров по безопасности по интеграции искусственного интеллекта в рабочие процессы наступательной безопасности для расширения возможностей команды.

Требуемые навыки и опыт

• Более 3 лет опыта в области безопасности приложений, тестирования на проникновение или наступательной безопасности с продемонстрированной способностью создавать собственные инструменты безопасности.

• Практический опыт использования LLM или передовых моделей для автоматизации задач безопасности, масштабирования исследований уязвимостей или создания сканеров безопасности.

• Подтвержденный опыт работы в красной команде с системами на основе искусственного интеллекта (быстрое внедрение, тестирование джейлбрейка, злоупотребление инструментами).

• Глубокое понимание распространенных классов уязвимостей (OWASP Top 10, SANS Top 25) и проверенный опыт их выявления и использования в производственных средах.

• Знание как минимум одного языка программирования (Python, Go или аналогичного) и опыт написания инструментов безопасности промышленного уровня.

• Ответственно использует генеративный искусственный интеллект, обеспечивая человеческий контроль для предоставления готовых к использованию результатов и достижения измеримых улучшений в эффективности, стоимости и качестве рабочих процессов.

Источник: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/).