Senior инженер по безопасности AI
Samsara — компания, развивающая платформу Connected Operations Cloud для организаций, зависящих от физических операций. Платформа позволяет использовать данные IoT для получения практических выводов и улучшения операций.
О роли: Samsara создаёт новую роль на стыке security-инженерии и прикладного AI. Вы станете самым AI-ориентированным технологом в команде Application Security. Вы будете использовать передовые AI-модели для поиска уязвимостей в облаке, программном обеспечении и прошивках до того, как это сделают атакующие. Также вы будете оценивать каждую новую модель для использования в безопасности и помогать выстраивать guardrails для безопасного внедрения AI. Роль подчиняется команде AppSec и имеет чёткий путь к формированию AI-стратегии безопасности Samsara. Роль открыта для кандидатов, проживающих в США, кроме районов San Francisco Bay Metro Area, NYC Metro Area и Washington, D.C. Metro Area.
Задачи:
- Проводить точные и последовательные оценки безопасности программного обеспечения, кода и прошивок Samsara, оценивая их устойчивость к AI-управляемым/состязательным атакам, и внедрять исправления.
- Создавать и переводить общие выводы по AI-безопасности в исправления, специфичные для Samsara, для слоя безопасности приложений, включая адаптацию техник, созданных для ПО, к аппаратному обеспечению и встраиваемым прошивкам.
- Находить как AI-специфичные, так и традиционные уязвимости (например, injection, IDOR) с помощью AI-управляемой наступательной валидации.
- Создавать и проверять на прочность новые AI-инструменты и рабочие процессы безопасности, а затем продвигать внедрение того, что окажется полезным, в более широкой security-организации.
- Сравнивать каждую новую передовую модель с предыдущей для задач безопасности и формировать критерии выпуска и guardrails для её внедрения.
- Поддерживать триаж уязвимостей AppSec через ротацию office-hours и помогать вести программу bug bounty с потенциальным расширением на аппаратное обеспечение.
- Кросс-функционально взаимодействовать с инженерами, аппаратной командой и руководством.
- Представлять результаты security- и executive-руководству как главный эксперт Samsara по AI-связанным рискам безопасности.
- Помогать определять и продвигать среднесрочную и долгосрочную стратегию Samsara по безопасному и эффективному внедрению AI в security-операциях.
- Использовать передовые AI/LLM-инструменты (например, кибербезопасностные программы Anthropic и OpenAI) на практике как для наступательной валидации (red-teaming собственных систем), так и для защитных инструментов.
Требования:
- 8+ лет опыта в application security, управлении уязвимостями, threat modeling, offensive security или близкой дисциплине, с подтверждённым влиянием на исправление приложений и влиянием на значительную часть организации.
- Практический опыт создания AI или агентных рабочих процессов для сценариев безопасности.
- Опыт проведения технических проверок безопасности.
- Обязательный опыт интеграции, защиты или red-teaming AI-систем (например, LLM, агентных рабочих процессов, prompt injection/состязательного тестирования).