Інженер безпеки, ШІ

Готові виконати найвпливовішу роботу у своїй кар’єрі? У Coinbase ми безкомпромісні у своїй місії щодо збільшення економічної свободи. Планка висока, середовище інтенсивне, і нам це подобається. Це не місце для самовдоволення, це місце, де можна вийти за свої межі. Якщо ви готові будувати майбутнє фінансів разом з людьми, які відмовляються погоджуватися на «досить добре», вам тут місце. Coinbase — це компанія, яка працює спочатку віддалено, але не лише віддалено. Очікуйте збиратися щокварталу для інтенсивних особистих робочих сесій, які називаються «сплесками».

Як інженер з наступальної безпеки в групі безпеки додатків у відділі безпеки ви будете піонерами того, як Coinbase використовує передові моделі ШІ для масштабування виявлення вразливостей, систем штучного інтелекту червоної команди та автоматизації робочих процесів безпеки. Ця роль поєднує традиційне тестування на проникнення з наступним захистом наступного покоління, доповненим штучним інтелектом, безпосередньо прискорюючи нашу здатність захищати продукти та клієнтів. Ви будете володіти розробкою інструментів безпеки на основі штучного інтелекту та співпрацюватимете з керуванням уразливістю, наступальною безпекою та реагуванням на інциденти, щоб кардинально змінити нашу роботу.

Що ви будете робити

• Створюйте, розгортайте та обслуговуйте спеціальні сканери безпеки, які використовують граничні моделі для виявлення вразливостей у масштабі продуктів Coinbase.

• Керуйте зусиллями червоної команди проти внутрішніх систем штучного інтелекту, включаючи тестування втечі з в'язниці, оперативний аналіз ін'єкцій та симуляцію зловживання інструментами.

• Розробка автоматизації на основі штучного інтелекту для сортування вразливостей, перевірки та виправлення робочих процесів, щоб прискорити конвеєри винагород за помилки та реагування на вразливості.

• Співпрацюйте з командами інженерів, щоб визначити пріоритети, виправити та перевірити виправлення критичних уразливостей, виявлених за допомогою доповненого ШІ та ручного тестування.

• Наставляйте молодших інженерів безпеки щодо інтеграції штучного інтелекту в наступальні робочі процеси безпеки, щоб збільшити можливості команди.

Необхідні навички та досвід

• Понад 3 роки досвіду роботи з безпекою додатків, тестуванням на проникнення або агресивною безпекою з продемонстрованою здатністю створювати спеціальні інструменти безпеки.

• Практичний досвід використання LLM або граничних моделей для автоматизації завдань безпеки, масштабування дослідження вразливостей або створення сканерів безпеки.

• Продемонстрований досвід об’єднання систем на основі штучного інтелекту (миттєва ін’єкція, тестування джейлбрейка, зловживання інструментами).

• Глибоке розуміння загальних класів уразливостей (OWASP Top 10, SANS Top 25) і підтверджена історія їх виявлення та використання у виробничих середовищах.

• Володіння принаймні однією мовою програмування (Python, Go або подібною) з досвідом написання інструментів безпеки продуктивного рівня.

• Відповідально використовує генеративний штучний інтелект, зберігаючи нагляд з боку людини для надання готових для бізнесу результатів і сприяння вимірним покращенням ефективності робочого процесу, вартості та якості.

Джерело: Jobspresso (https://jobspresso.co/job/offensive-security-engineer-ai/)