Güvenlik Mühendisi, Yapay Zeka

Kariyerinizin en etkili işini yapmaya hazır mısınız? Coinbase olarak ekonomik özgürlüğü artırma misyonumuzdan ödün vermiyoruz. Çıta yüksek, ortam yoğun ve biz bunu seviyoruz. Burası rehavete kapılma yeri değil, algılanan sınırlarınızın ötesine itilmeniz gereken bir yer. Eğer "yeterince iyi" ile yetinmeyi reddeden insanlarla birlikte finansın geleceğini inşa etmeye hazırsanız buraya aitsiniz. Coinbase uzaktan çalışan bir şirkettir ancak yalnızca uzaktan çalışan bir şirket değildir. "Dalgalanmalar" adı verilen yoğun yüz yüze çalışma oturumları için üç ayda bir bir araya gelmeyi bekleyin.

Güvenlik bünyesindeki Uygulama Güvenliği ekibinde bir Saldırı Güvenlik Mühendisi olarak, Coinbase'in güvenlik açığı keşfini, kırmızı takım yapay zeka sistemlerini ölçeklendirmek ve güvenlik iş akışlarını otomatikleştirmek için sınır yapay zeka modellerini nasıl kullandığına öncülük edeceksiniz. Bu rol, geleneksel sızma testleri ile yeni nesil yapay zeka destekli saldırı güvenliği arasında köprü kurarak ürünleri ve müşterileri koruma yeteneğimizi doğrudan hızlandırır. Yapay zeka odaklı güvenlik araçlarının geliştirilmesine sahip olacak ve çalışma şeklimizi temelden değiştirmek için Güvenlik Açığı Yönetimi, Saldırı Güvenliği ve Olay Müdahalesi alanlarında işbirliği yapacaksınız.

Ne yapacaksın

• Coinbase'in ürün yüzeyindeki güvenlik açıklarını geniş ölçekte tespit etmek için sınır modellerinden yararlanan özel güvenlik tarayıcıları oluşturun, dağıtın ve bakımını yapın.

• Jailbreak testi, hızlı enjeksiyon analizi ve araç kötüye kullanımı simülasyonu da dahil olmak üzere dahili yapay zeka sistemlerine karşı kırmızı ekip çalışmalarına liderlik edin.

• Hata giderme ve güvenlik açığına müdahale hatlarını hızlandırmak amacıyla güvenlik açığı önceliklendirmesi, doğrulama ve iyileştirme iş akışları için yapay zeka odaklı otomasyon geliştirin.

• Yapay zeka destekli ve manuel testler yoluyla keşfedilen kritik güvenlik açıklarına yönelik düzeltmeleri önceliklendirmek, düzeltmek ve doğrulamak için mühendislik ekipleriyle iş birliği yapın.

• Ekip yeteneklerini ölçeklendirmek için yapay zekayı saldırgan güvenlik iş akışlarına entegre etme konusunda kıdemsiz güvenlik mühendislerine mentorluk yapın.

Gerekli beceri ve deneyim

• Uygulama güvenliği, sızma testi veya saldırı güvenliği konusunda 3 yılı aşkın deneyim ve özel güvenlik araçları geliştirme konusunda kanıtlanmış yetenek.

• Güvenlik görevlerini otomatikleştirmek, güvenlik açığı araştırmasını ölçeklendirmek veya güvenlik tarayıcıları oluşturmak için Yüksek Lisans veya sınır modellerini kullanma konusunda uygulamalı deneyim.

• AI tabanlı sistemlerde kırmızı ekip oluşturma (hızlı enjeksiyon, jailbreak testi, aracın kötüye kullanılması) konusunda kanıtlanmış deneyim.

• Yaygın güvenlik açığı sınıflarının (OWASP İlk 10, SANS İlk 25) derinlemesine anlaşılması ve bunların üretim ortamlarında tanımlanması ve kullanılması konusunda kanıtlanmış performans geçmişi.

• En az bir programlama dilinde (Python, Go veya benzeri) yeterlilik ve üretim düzeyinde güvenlik araçları yazma deneyimi.

• İşe hazır çıktılar sunmak ve iş akışı verimliliği, maliyet ve kalitede ölçülebilir iyileştirmeler sağlamak için insan gözetimini sürdürerek üretken yapay zekayı sorumlu bir şekilde kullanır.

Kaynak: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)