Remote AppSec Engineer - AI Platform Security

EverAI; United States; Remote; USD 140.000 - 210.000; Vollzeit

Benefits dieser Stelle

Отпуск 4 недели

Ежегодная встреча команды

Пособие на здоровье и благополучие 100

Бюджет на коворкинг

Бюджет на обучение

Ноутбук и оборудование

Доступ к инструментам ИИ

Zusammenfassung

EverAI ищет специалиста по безопасности приложений для управления безопасностью быстрорастущей платформы AI-компаньонов. Вы будете проводить обзор кода, выявлять уязвимости и внедрять исправления по всему стэку. Главный специалист по безопасности в компании, докладывающий CTO и со‑основателю.

Управляйте рисками и безопасностью на протяжении всего цикла разработки. Ваша работа включает работу с контентом, включая NSFW, устранение угроз типа prompt injection и взаимодействие с командами для защиты

Qualifikationen

• 2+ года практического опыта в области безопасности
• Практическая AppSec: периодически просматриваете код и объясняете реальную уязвимость
• Координация аудитов и пен-тестов с доведением замечаний до исправления
• Работа в Git/GitHub, написание сценариев на Python или Bash, владение современным web-стеком
• Ответственность за безопасность на полном цикле работы, умение презентовать риски не-техническим сотрудникам
• Умение работать с AI-инструментами в ежедневной работе
• Хакерское мышление: стресс тестирование и разработка инструментов безопасности

Aufgaben

• Еженедельный обзор кода для выявления уязвимостей до релиза
• Поиск, приоритизация и устранение реальных уязвимостей по стеку
• Аудиты и пен-тесты, координация внешних аудитов и тестирований
• Автоматизация безопасности и создание инструментов для масштабирования
• Использование AI-инструментов в работе с безопасностью
• Управление инцидентами и реагирование на угрозы, очерёдность работ
• Объяснение рисков бизнес-коллегам простым языком
• Поддержка регистров рисков и документации GRC
• Распространение обновлений по безопасности команде и обучение сотрудников
• Контроль за новыми угрозами AI и инцидентами у поставщиков

Kenntnisse

AppSec

Code review

Vulnerability fixing

Penetration testing

External audits

Git/GitHub

Python

Bash

Web stack Rails/Node

AI security tools

Risk communication

Tools

GitHub

Python

Bash

Rails

Node.js

GCP

Heroku

Jobbeschreibung

EverAI ищет специалиста по безопасности приложений для управления безопасностью быстрорастущей платформы AI-компаньонов. Вы будете проводить обзор кода, выявлять уязвимости и внедрять исправления по всему стэку. Главный специалист по безопасности в компании, докладывающий CTO и со‑основателю.

Управляйте рисками и безопасностью на протяжении всего цикла разработки. Ваша работа включает работу с контентом, включая NSFW, устранение угроз типа prompt injection и взаимодействие с командами для защиты