Sr Offensive AI Security Engineer II

Должность: Старший инженер по безопасности наступательного ИИ II Компания: Samsara Местоположение: Удаленно - Денвер

Компенсация (годовой базовый оклад): 157 675 – 238 500 долларов США в год

О нас Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения действенных инсайтов и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и устойчивость физических операций, которые обеспечивают работу нашей мировой экономики. Эти отрасли, на которые приходится более 40% мирового ВВП, представляют собой инфраструктуру нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их деятельности в масштабе. Работа в Samsara означает, что вы будете помогать определять будущее физических операций и работать в команде, которая создает захватывающий набор продуктовых решений, включая безопасность на основе видео, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы получите автономию и поддержку для оказания влияния, поскольку мы строим на долгосрочную перспективу. О роли: Samsara создает новую должность на стыке инженерии безопасности и прикладного ИИ. Вы станете самым передовым специалистом по ИИ в нашей команде Application Security. Вы будете использовать передовые модели ИИ для поиска уязвимостей в наших облачных, программных и прошивочных решениях до того, как это сделают злоумышленники. Вы также будете оценивать каждую новую модель на предмет использования в целях безопасности и помогать создавать механизмы для безопасного внедрения ИИ. Эта должность подчиняется нашей команде AppSec и имеет четкий путь к формированию стратегии безопасности ИИ Samsara.

Эта должность открыта для кандидатов, проживающих в США, за исключением столичного района залива Сан-Франциско, столичного района Нью-Йорка и столичного района Вашингтона, округ Колумбия.

Вам следует подать заявку, если: Вы хотите влиять на отрасли, которые обеспечивают работу нашего мира: Ваши усилия принесут реальную пользу — помогут поддерживать свет, доставлять продукты в продуктовые магазины, сокращать выбросы и, что самое важное, обеспечат безопасное возвращение работников домой. Вы архитектор своей собственной карьеры: Если вы приложите усилия, эта должность не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое карьерное развитие, бесчисленные возможности для экспериментов и совершенствования своего мастерства в условиях гиперроста. Вы воодушевлены нашей возможностью: Видение, которое у нас есть по оцифровке крупных секторов мировой экономики, требует вашей полной сосредоточенности и лучших усилий для продвижения креативных, амбициозных идей для наших клиентов. Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас будет окружать команда высокого калибра, которая будет поощрять вас делать все возможное. На этой должности вы будете: Предоставлять точные, последовательные оценки безопасности программного обеспечения, кода и прошивок Samsara, оценивая их устойчивость к атакам, управляемым ИИ/враждебным атакам, и внедряя исправления. Создавать и переводить общие выводы по безопасности ИИ в специфичные для Samsara исправления для нашего уровня безопасности приложений — включая адаптацию методов, созданных для программного обеспечения, для применения к оборудованию и встраиваемым прошивкам. Находить как специфичные для ИИ, так и традиционные уязвимости (например, инъекции, IDOR) с использованием ИИ-валидации. Создавать и тестировать новые инструменты и рабочие процессы безопасности с использованием ИИ, а затем способствовать их внедрению в более широкую организацию безопасности. Сравнивать каждую новую передовую модель с предыдущей для задач безопасности и создавать критерии выпуска и механизмы для ее внедрения. Поддерживать триаж уязвимостей AppSec через ротацию дежурств и помогать в управлении нашей программой bug bounty, с потенциальным расширением на оборудование. Сотрудничать с инженерами, аппаратным отделом и руководством. Представлять выводы руководству по безопасности и исполнительному руководству в качестве главного эксперта Samsara по рискам, связанным с ИИ. Помогать определять и продвигать среднесрочную и долгосрочную стратегию Samsara по безопасному и эффективному внедрению ИИ в операциях безопасности. Использовать передовые инструменты ИИ/LLM (например, программы Anthropic и OpenAI, специфичные для кибербезопасности) для наступательной валидации (красное тестирование наших собственных систем) и защитных инструментов — обязателен опыт интеграции, защиты или красного тестирования систем с поддержкой ИИ (например, LLM, агентных рабочих процессов, тестирования на инъекции/враждебные атаки) для этой роли. Продвигать, служить примером и внедрять культурные принципы Samsara (Фокус на успехе клиента, Строить на долгосрочную перспективу, Принимать мышление роста, Быть инклюзивным, Побеждать как команда) по мере нашего масштабирования в глобальном масштабе и в новых офисах. Минимальные требования к должности: 8+ лет опыта в области безопасности приложений, управления уязвимостями, моделирования угроз, наступательной безопасности или смежной области, с продемонстрированным влиянием на исправление уязвимостей и влиянием на значительную часть организации. Практический опыт создания ИИ или агентных рабочих процессов для сценариев использования в области безопасности. Опыт проведения технических оценок безопасности (например, наступательная безопасность или упражнения по валидации) как в программной, так и в аппаратной/прошивочной среде. Опыт создания решений для безопасного кода с инженерами, использующими такие языки, как GoLang. Опыт разработки ИИ и агентных решений с использованием Github и разработки в облаке AWS. Идеальный кандидат также имеет: Опыт работы с методами атак, специфичными для ИИ (инъекции промптов, обход защиты, злоупотребление моделями/агентами) для управления уязвимостями и безопасности приложений. Опыт создания или валидации средств контроля безопасности для агентного ИИ, систем RAG или платформ, интегрированных с LLM. Опыт красного тестирования систем с поддержкой LLM (инъекции промптов, злоупотребление агентами). Опыт оценки или бенчмаркинга LLM. Опыт работы с платформой bug bounty (например, Bugcrowd). Опыт работы в федеральной среде или среде типа FedRAMP. Опыт продвижения общеорганизационной стратегии безопасности или представления технических выводов старшим/исполнительным руководителям. Соответствующие отраслевые сертификаты (например, OSCP, GIAC, CISSP) или сертификаты AWS. Указанный диапазон компенсации охватывает одобренные зоны оплаты для этой должности. Ваше основное рабочее место определяет применимый для вас диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предложенная базовая заработная плата может варьироваться в зависимости от таких факторов, как ваше место жительства, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальное предоставление RSU без периода блокировки вестинга и на периодические последующие возможности, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших полных вознаграждениях и льготах ниже. Годовой базовый оклад 157 675 — 238 500 долларов США Общие вознаграждения В Samsara мы строим для людей, которые обеспечивают движение мировой экономики. Мы хотим владельцев, а не пассажиров, поэтому наши вознаграждения призваны стимулировать создателей, оказывающих значительное влияние. Наша программа компенсации обеспечивает совокупный доход выше рыночного за счет сочетания базовой заработной платы, бонусов/переменной оплаты на основе результатов и акций (для соответствующих должностей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность получать доход выше рыночного, который со временем может превзойти более широкий рынок. Помимо компенсации, мы предоставляем основы, обеспечивающие долгосрочный успех: гибкая модель удаленной работы, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком, и многое другое. Если вы готовы строить на долгосрочную перспективу и отвечать за результат, ваше путешествие начинается здесь. Гибкая работа В Samsara мы придерживаемся гибкой модели работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, когда это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенной географической области имеет важное значение для содействия сотрудничеству, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях описание должности будет четко указывать любые требования к рабочей среде. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно работать, независимо от того, работают ли они на месте, по гибридной модели или полностью удаленно. Все предложения о работе зависят от способности лица получить и поддерживать законное право на работу в компании и в указанном месте работы, если применимо. Принадлежность к Samsara В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса защищенного ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим обеспечить, чтобы Samsara была местом, где люди из всех слоев общества могут оказать влияние. Аккомодации Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера или нажмите здесь, если вам потребуются какие-либо разумные аккомодации на протяжении всего процесса найма. Наша приверженность аутентичности Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с идентификацией. Это гарантирует, что мы связываемся с реальными людьми и позволяем нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации. Мошеннические предложения о работе Samsara осведомлена о мошенничестве, связанном с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с заявителей на любом этапе процесса найма. Официальная переписка относительно вашей заявки будет поступать только по электронной почте, заканчивающейся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе, пожалуйста, посетите наш пост в блоге здесь.