Siemens
Xperteez Technology
App Security Experte, Remote - Vertrag
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Rollenbezeichnung: App Security Experte
Art der Anstellung: Vertrag
Standort: Remote
In dieser Rolle wenden Sie Ihre Expertise an, um KI-Systeme der nächsten Generation zu trainieren. Ihre Arbeit wird durch hochwertige, reale Eingaben prägen, wie Modelle lernen, schlussfolgern und funktionieren. Es sind keine Vorkenntnisse im Bereich KI erforderlich – Ihr Fachwissen ist entscheidend.
Mindestanforderungen
Erforderliche Kenntnisse: OSWE, LLM Sicherheit, KI-SAST-Bewertung, AppSec, Agentensicherheitsarchitektur
Arbeitsumfang
- Entwerfen und Implementieren von kleinen, zweckgebundenen Anwendungs-Fixtures mit eingebetteten Sicherheitslücken oder sicheren Lösungen, die speziell auf OWASP LLM Risiken wie die Offenlegung sensibler Informationen und übermäßige Agentenberechtigungen abzielen.
- Entwickeln von deterministischen Testfällen und Manifesten für den Sicherheitskontext, um die Sicherheitshaltung von Anwendungen robust zu bewerten.
- Erstellen detaillierter versteckter Lösungsbögen, um eine genaue Bewertung von anfälligem gegenüber sicherem Code durch KI oder Scanner zu ermöglichen.
- Bewerten und Iterieren von Pipeline-Methoden, um sicherzustellen, dass synthetische Aufgaben und Fixtures für AppSec-Bewertungen herausfordernd und dennoch realistisch sind.
- Dokumentieren technischer Erkenntnisse und Methoden, um Klarheit in schriftlichem Feedback und Kommunikation zu gewährleisten.
- Zusammenarbeit durch klare und gründliche schriftliche und mündliche Kommunikation, um Ergebnisse zu teilen und Beiträge von Kollegen zu überprüfen.
- Mitarbeit an der sicherheitsorientierten Agentenarchitektur und Beitrag zur kontinuierlichen Verbesserung der Bewertungs-Pipeline.
Bevorzugte Qualifikationen
- Umfangreiche Erfahrung (idealerweise 5+ Jahre) in den Bereichen Anwendungssicherheit, sichere Softwareentwicklung oder CyberSWE-Rollen.
- Starkes Verständnis von OSWE, LLM Sicherheit, KI-gestützter statischer Analyse (AI-SAST) und AppSec-Best Practices.
- Nachgewiesene Erfolgsbilanz in der Konzeption oder Bewertung von Sicherheitsarchitekturen für traditionelle und agentenbasierte Anwendungen.
- Expertise im Erstellen, Sichern und Testen von Anwendungscodebasen, einschließlich der Identifizierung und Behebung fortgeschrittener Schwachstellen.
- Außergewöhnliche schriftliche und mündliche Kommunikationsfähigkeiten mit Schwerpunkt auf präziser technischer Dokumentation und kollaborativem Feedback.
- Erfahrung mit synthetischen Sicherheits-Fixtures und deterministischen Testansätzen ist sehr wünschenswert.
- Nachgewiesene Fähigkeit, durchdachte Einblicke und umsetzbare Sicherheitsempfehlungen in einem Remote-Beitrags-Kontext zu liefern.
