Siemens
Xperteez Technology
Especialista em Segurança de Aplicações, Remoto - Contrato
Tradução automática. Consulte o original.
Sobre a oportunidade
Título da Vaga: Especialista em Segurança de Aplicações
Tipo de Vaga: Contrato
Localização: Remoto
Nesta função, você aplicará sua expertise para ajudar a treinar sistemas de IA de próxima geração. Seu trabalho moldará como os modelos aprendem, raciocinam e executam por meio de entradas de alta qualidade e do mundo real. Nenhuma experiência prévia em IA é necessária — seu conhecimento de domínio é o que importa.
Requisitos mínimos
Habilidades Necessárias: OSWE, segurança LLM, avaliação Ai-sast, Appsec, arquitetura de segurança de agente
Escopo do Trabalho
- Projetar e implementar fixtures de aplicação pequenos e de propósito específico com vulnerabilidades de segurança incorporadas ou soluções seguras, abordando especificamente riscos OWASP LLM como Divulgação de Informações Sensíveis e Agência Excessiva.
- Desenvolver casos de teste determinísticos e manifestos de contexto de segurança para avaliar robustamente a postura de segurança da aplicação.
- Criar chaves de resposta ocultas detalhadas para permitir a avaliação precisa por IA ou scanner de código vulnerável versus seguro.
- Avaliar e iterar em metodologias de pipeline para garantir que tarefas e fixtures sintéticas sejam desafiadoras, porém realistas, para avaliação de AppSec.
- Documentar insights técnicos e metodologias, garantindo clareza no feedback escrito e na comunicação.
- Colaborar por meio de comunicação escrita e verbal clara e completa para compartilhar descobertas e revisar contribuições de colegas.
- Engajar com arquitetura de segurança baseada em agente e contribuir para a melhoria contínua do pipeline de avaliação.
Qualificações Preferenciais
- Experiência extensiva (idealmente 5+ anos) em segurança de aplicações, desenvolvimento de software seguro ou funções CyberSWE.
- Forte compreensão de OSWE, segurança LLM, análise estática com IA (AI-SAST) e melhores práticas de AppSec.
- Histórico comprovado de projeto ou avaliação de arquitetura de segurança para aplicações tradicionais e baseadas em agente.
- Expertise na construção, proteção e teste de bases de código de aplicações, incluindo identificação e remediação de vulnerabilidades avançadas.
- Habilidades excepcionais de comunicação escrita e verbal, com foco em documentação técnica precisa e feedback colaborativo.
- Experiência com fixtures de segurança sintética e abordagens de teste determinísticas é altamente desejável.
- Capacidade demonstrada de fornecer insights ponderados e recomendações de segurança acionáveis em um contexto de contribuição remota.
