Vereinigte Staaten
B&A
Ripple
Senior Staff Security Engineer, AI Security
Vereinigte Staaten
San Francisco, California, United States
AWSGCPKubernetesGo
Automatische Übersetzung. Prüfe das Original.
DIE ARBEIT
Bei Ripple bauen wir eine Welt, in der sich Werte heute so bewegen wie Informationen. Das ist groß, das ist kühn, und wir tun es bereits. Durch unsere Krypto-Lösungen für Finanzinstitute, Unternehmen, Regierungen und Entwickler verbessern wir das globale Finanzsystem und schaffen größere wirtschaftliche Fairness und Möglichkeiten für mehr Menschen, an mehr Orten auf der ganzen Welt. Und wir dürfen die beste Arbeit unserer Karriere leisten und unsere Fähigkeiten erweitern, umgeben von Kollegen, die uns unterstützen.
Wenn Sie bereit sind, Ihre Wirkung zu sehen und unglaubliche Karrierewachstumschancen zu erschließen, schließen Sie sich uns an und schaffen Sie echten Wert.
Als Senior Staff Security Engineer mit Schwerpunkt AI Security werden Sie Ripple's tiefster technischer Experte an der Schnittstelle von künstlicher Intelligenz und Sicherheit sein. Dies ist eine speziell entwickelte, wirkungsvolle Rolle als Einzelbeitragender, die zwei kritische Aufgabenbereiche umfasst: die Sicherung von KI-Systemen, die Ripple entwickelt und betreibt, und die Nutzung von KI, um die Sicherheitsfunktion von Ripple schneller, intelligenter und skalierbarer zu machen.
Sie werden die technische Strategie für KI-Sicherheit über den gesamten agentischen SDLC hinweg leiten, Guardrails für die Einführung von LLM und agentischer KI definieren und operationalisieren und KI-gestützte Sicherheitstools in enger Zusammenarbeit mit der gesamten Organisation entwickeln, um KI-Sicherheit in die täglichen Abläufe von Ripple zu integrieren. Sie werden auch die externe Haltung von Ripple zur KI-Sicherheit gestalten und zu Industriestandards, regulatorischen Diskussionen und den veröffentlichten Sicherheitspraktiken von Ripple beitragen.
WAS SIE TUN WERDEN: *
- Vorantreiben der technischen Strategie und Roadmap für KI-Sicherheit, Definition, wie Ripple seine KI-Systeme sichert, agentische Workflows steuert und Sicherheitskontrollen von Anfang an in den KI-Entwicklungslebenszyklus integriert. *
- Entwerfen und Implementieren von Sicherheitskontrollen für LLM-integrierte und agentische KI- Systeme, einschließlich Sandboxing, Identitäts- und Berechtigungs-Scoping, Laufzeitüberwachung und Eindämmung autonomer Agentenaktionen, die den autorisierten Umfang überschreiten. *
- Verantwortung für KI-Sicherheit über den gesamten Controlled Agentic SDLC hinweg, Etablierung von Sicherheits-Guardrails, KI-Herkunftsstandards, Dual-Review-Anforderungen und Audit-Trail-Kontrollen für KI-gestützte Entwicklung bei Ripple Engineering. *
- Leiten der Sicherheitsprüfung und Risikobewertung aller KI-Integrationen, die in die Produktion gehen, einschließlich LLM APIs, SaaS Copilots, KI-Code-Editoren, agentischer Workflows, Drittanbieter-MCP-Server und herstellerintegrierter KI. *
- Aufbau und Skalierung der Shadow-AI-Erkennungsfähigkeit von Ripple, Aufdeckung nicht genehmigter KI-Nutzung, Förderung der Akzeptanz der Richtlinie zur akzeptablen KI-Nutzung und Sicherstellung, dass alle KI-Workflows innerhalb des auditierbaren Umfangs von Ripple operieren. *
- Als technischer Ansprechpartner von Ripple für agentische KI-Risiken fungieren, einschließlich MCP- Server-Sicherheit, Tool-Poisoning, Prompt-Injection auf der Orchestrierungsebene und übermäßiger Agentur in Multi-Agenten-Systemen, Übersetzung aufkommender Bedrohungen in konkrete Abhilfemaßnahmen mit Engineering und Produkt. *
- Gestaltung der externen KI-Sicherheitsposition von Ripple, Beitrag zu Branchen-Frameworks, Einbindung von Regulierungsbehörden und Veröffentlichung von Forschungsergebnissen, die Ripple als glaubwürdige Stimme in der verantwortungsvollen KI-Sicherheit etablieren.
WAS SIE MITBRINGEN: *
- 10+ Jahre Erfahrung im Security Engineering mit nachgewiesener Tiefe in mindestens zwei Domänen, wie z. B. Product Security, Cloud Security oder Security Operations, und aussagekräftige praktische Erfahrung mit KI oder ML-Sicherheit in der Praxis. *
- Solides Verständnis von KI- und LLM-Sicherheitskonzepten, einschließlich Prompt- Injection, Jailbreaks, Datenvergiftung, Modell extraktion, RAG-Manipulation und agentischer Risiken wie Tool-Poisoning, übermäßige Agentur und MCP-Server- Schwachstellen. *
- Erfahrung in der Sicherung agentischer KI-Systeme, einschließlich Sandboxing, Berechtigungs- Scoping, Human-in-the-Loop-Design oder Laufzeitüberwachung für autonome Workflows. *
- Fließende Kenntnisse der Kernbereiche des Security Engineering, einschließlich Cloud-Sicherheit auf AWS, GCP oder Azure, CI/CD Pipeline-Sicherheit, Container- und Kubernetes Sicherheit, IAM und API-Sicherheit, mit der Fähigkeit, zu überlegen, wie diese in KI-spezifischen Kontexten angewendet werden. *
- Starke Instinkte für Threat Modeling, sei es mit STRIDE, MITRE ATLAS, OWASP LLM Top 10 oder Ihrem eigenen Ansatz, und Komfort bei der Anwendung von Frameworks auf Architekturen, bei denen der Spielplan noch in der Entwicklung ist. *
- Nachgewiesene Fähigkeit zur teamübergreifenden Zusammenarbeit, zur Beeinflussung der technischen Ausrichtung ohne direkte Autorität und zur Strukturierung von Problemen, die Engineering, Produkt und Sicherheit umfassen. *
- Eine echte Macher-Mentalität. Sie sind begeistert von Problemen ohne festgelegte Spielpläne, fühlen sich wohl beim Aufbau in Ambiguität und motiviert, die Messlatte in einem Bereich anzuheben, der noch definiert wird.
- Erfahrung in FinTech, Krypto oder anderen stark regulierten Umgebungen ist ein starkes Plus, idealerweise mit Einblicken in Frameworks wie NYDFS, MAS, DORA oder SOC 2, soweit sie die KI-Adaption betreffen. *
Andere gängige Bezeichnungen für diese Rolle: AI Security Architect, LLM Security Engineer, Agentic AI Security Lead
Für Positionen, die in Kalifornien angesiedelt sein werden, liegt die jährliche Gehaltsspanne für diese Position unten. Die tatsächlichen Gehälter können je nach zahlreichen Faktoren variieren, einschließlich, aber nicht beschränkt auf, die Erfahrung und Qualifikationen eines einzelnen Bewerbers für die Position. Diese Spanne beinhaltet keine Aktienoptionen oder zusätzliche Vergütung, wie z. B. Boni oder Provisionen.
CA Jährliche Grundgehaltsspanne $232,000—$290,000 USD
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
Ripple ist ein Arbeitgeber, der Chancengleichheit fördert. Wir sind bestrebt, ein vielfältiges und inklusives Team aufzubauen. Wir diskriminieren qualifizierte Mitarbeiter oder Bewerber nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlechtsidentität, Geschlecht, sexueller Identität, Schwangerschaft, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, Familienstand, körperlicher Behinderung, geistiger Behinderung, medizinischem Zustand, Militärstatus oder jeder anderen Eigenschaft, die durch lokale Gesetze oder Verordnungen geschützt ist.
Bitte finden Sie hier unsere Datenschutzhinweise für Bewerber in Kalifornien, Großbritannien/EU, Singapur, DIFC, ADGM, Australien und der Schweiz ripple.com/legal/applicant-privacy-notice/ zur Referenz.
--------------------------------------------------------------------------------
WER WIR SIND
Leisten Sie Ihre beste Arbeit *
- Die Möglichkeit, in einem schnelllebigen Startup-Umfeld mit erfahrenen Branchenführern zu arbeiten *
- Eine Lernumgebung, in der Sie tief in die neuesten Technologien eintauchen können und etwas bewirken können. Ein Budget für berufliche Weiterentwicklung zur Unterstützung anderer Lernformen. *
- Gedeihen Sie in einer Umgebung, in der jeder Mitarbeiter ein respektierter, geschätzter und befähigter Teil des Teams ist, unabhängig von Rasse, ethnischer Zugehörigkeit, Geschlecht, Herrkunft oder Kultur. *
- Zusammenarbeit im Büro für Momente, die wichtig sind, ist für unsere Kultur wichtig, und wir geben Managern und Teams die Flexibilität zu entscheiden, an wie vielen 10+ Tagen pro Monat sie ins Büro kommen. *
- Zweiwöchentliches unternehmensweites Meeting - Geschäftsaktualisierungen und Diskussionsrunde im Stil von "Ask Me Anything" mit unserem Führungsteam *
- Wir kommen für wichtige Momente zusammen, darunter Team-Offsites, Teambuilding-Aktivitäten, Happy Hours und mehr!
Kontrollieren Sie Ihre Finanzen *
- Wettbewerbsfähiges Gehalt, Boni und Aktienoptionen *
- Wettbewerbsfähige Leistungen, die physische und psychische Gesundheitsversorgung, Altersvorsorge, Familienplanung und Familienunterstützung abdecken *
- Abgleich von Spenden von Mitarbeitern *
- Stipendium für Mobiltelefone
Kümmern Sie sich um sich selbst *
- R&R-Tage, damit Sie sich ausruhen und erholen können *
- Großzügige Wellness-Erstattung und wöchentliche Präsenz- und virtuelle Programme *
- Großzügige Urlaubsregelung - arbeiten Sie mit Ihrem Manager zusammen, um sich frei zu nehmen, wenn Sie es brauchen *
- Branchenführende Elternurlaubsregelungen. Familienplanungsleistungen. *
- Kostenlose Mittagessen, voll ausgestattete Küchen mit Premium-Snacks/Getränken und viele unterhaltsame Veranstaltungen
Die oben aufgeführten Leistungen gelten für Vollzeitmitarbeiter.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen