Sr Offensive AI Security Engineer II

Компенсация (годовой базовый оклад): 157 675 – 238 500 долларов США в год

О нас Samsara (NYSE: IOT) — пионер облачной платформы Connected Operations™, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения действенных инсайтов и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и устойчивость физических операций, которые обеспечивают работу нашей глобальной экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их операций в масштабах всей отрасли. Работа в Samsara означает, что вы будете помогать определять будущее физических операций и работать в команде, которая формирует захватывающий спектр продуктовых решений, включая безопасность на основе видео, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы будете иметь автономию и поддержку для достижения результатов, поскольку мы строим компанию на долгосрочную перспективу. О роли: Samsara создает новую роль на стыке инженерии безопасности и прикладного ИИ. Вы будете самым передовым технологом в области ИИ в нашей команде безопасности приложений. Вы будете использовать передовые модели ИИ для поиска уязвимостей в нашем облаке, программном обеспечении и прошивках раньше, чем это сделают злоумышленники. Вы также будете оценивать каждую новую модель на предмет использования в целях безопасности и помогать создавать механизмы для безопасного внедрения ИИ. Эта роль подчиняется нашей команде AppSec и предполагает четкий путь к формированию стратегии безопасности ИИ Samsara. Эта роль открыта для кандидатов, проживающих в США, за исключением столичного региона Сан-Франциско, столичного региона Нью-Йорка и столичного региона Вашингтона, округ Колумбия. Вам стоит подать заявку, если: Вы хотите влиять на отрасли, которые обеспечивают работу нашего мира: ваши усилия принесут реальные результаты — помогут поддерживать свет, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение работников домой. Вы — архитектор собственной карьеры: если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое карьерное развитие, бесчисленные возможности для экспериментов и оттачивания мастерства в условиях стремительного роста. Вас воодушевляет наша возможность: видение цифровизации крупных секторов мировой экономики требует вашего полного внимания и максимальных усилий для выдвижения творческих, амбициозных идей для наших клиентов. Вы хотите быть среди лучших: в Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вы будете окружены высококлассной командой, которая будет вдохновлять вас на достижение наилучших результатов. В рамках этой роли вы будете: Проводить точные, последовательные оценки безопасности программного обеспечения, кода и прошивок Samsara, оценивая их устойчивость к атакам, основанным на ИИ/враждебным атакам, и внедрять исправления. Создавать и преобразовывать общие выводы по безопасности ИИ в специфичные для Samsara исправления для нашего уровня безопасности приложений — включая адаптацию методов, разработанных для программного обеспечения, для применения к аппаратному обеспечению и встраиваемым прошивкам. Находить как специфические для ИИ, так и традиционные уязвимости (например, инъекции, IDOR), используя валидацию в наступательном режиме на основе ИИ. Разрабатывать и тестировать новые инструменты и рабочие процессы безопасности с использованием ИИ, а затем продвигать внедрение того, что окажется ценным, в более широкой организации по безопасности. Сравнивать каждую новую передовую модель с предыдущей для задач безопасности и создавать критерии выпуска и механизмы для ее внедрения. Поддерживать триаж уязвимостей AppSec через ротацию дежурств по «офисным часам» и помогать управлять нашей программой Bug Bounty, с возможностью расширения на аппаратное обеспечение. Сотрудничать с отделами инженерии, аппаратного обеспечения и руководства. Представлять результаты руководству по безопасности и исполнительному руководству в качестве главного эксперта Samsara по рискам безопасности, связанным с ИИ. Помогать определять и продвигать среднесрочную и долгосрочную стратегию Samsara по безопасному и эффективному внедрению ИИ в операциях по обеспечению безопасности. Использовать передовые инструменты ИИ/LLM (например, программы Anthropic и OpenAI, специфичные для кибербезопасности) для наступательной валидации (red-teaming наших собственных систем) и защитных инструментов — необходим опыт интеграции, защиты или red-teaming систем с поддержкой ИИ (например, LLM, агентных рабочих процессов, инъекций в подсказки/враждебного тестирования) для этой роли. Продвигать, служить ролевой моделью и воплощать культурные принципы Samsara (фокус на успехе клиента, создание на долгосрочную перспективу, принятие модели роста, инклюзивность, победа как команда) по мере нашего глобального масштабирования и расширения в новые офисы. Минимальные требования к роли: 8+ лет опыта работы в области безопасности приложений, управления уязвимостями, моделирования угроз, наступательной безопасности или смежных областях, с подтвержденным влиянием на исправление уязвимостей и влиянием на значительную часть организации. Практический опыт создания рабочих процессов ИИ или агентных рабочих процессов для случаев использования в области безопасности. Опыт проведения технических оценок безопасности (например, наступательной безопасности или проверочных упражнений) как в программном, так и в аппаратном/прошивном обеспечении. Опыт создания решений для безопасного кода с инженерами, использующими языки, такие как GoLang. Опыт разработки решений для ИИ и агентных решений с использованием Github и разработки в облаке AWS. Идеальный кандидат также имеет: Опыт использования специфичных для ИИ техник атак (инъекции в подсказки, обход ограничений, злоупотребление моделями/агентами) для управления уязвимостями и безопасности приложений. Опыт создания или проверки средств контроля безопасности для агентного ИИ, систем RAG или платформ, интегрированных с LLM. Опыт red-teaming систем на основе LLM (инъекции в подсказки, злоупотребление агентами). Опыт оценки или бенчмаркинга LLM. Опыт работы с платформами Bug Bounty (например, Bugcrowd). Опыт работы в федеральных средах или средах типа FedRAMP. Подтвержденный опыт продвижения общеорганизационной стратегии безопасности или представления технических результатов старшим/исполнительным руководителям. Соответствующие отраслевые сертификаты (например, OSCP, GIAC, CISSP) или сертификаты AWS. Указанный диапазон компенсации охватывает утвержденные зоны оплаты для этой роли. Ваше основное место работы определяет применимый к вам диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на этой должности приведен ниже. Обратите внимание, что предлагаемый базовый оклад может варьироваться в зависимости от таких факторов, как ваш город проживания, знания, навыки и опыт, связанные с работой. Эта роль также имеет право на первоначальное предоставление RSU без вестинга, и на текущие возможности вознаграждения, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже. Годовой базовый оклад $157 675 — $238 500 USD Общие вознаграждения В Samsara мы создаем для людей, которые поддерживают движение мировой экономики. Мы хотим владельцев, а не пассажиров, поэтому наши вознаграждения разработаны для поощрения создателей, оказывающих значительное влияние. Наша программа компенсации обеспечивает общую компенсацию выше рыночной за счет сочетания базового оклада, бонуса/переменной оплаты на основе производительности и акций (для соответствующих должностей) в быстрорастущей публичной компании. Мы существенно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность зарабатывать выше рыночной компенсации, которая со временем может опережать общий рынок. Помимо компенсации, мы предоставляем основы, обеспечивающие долгосрочный успех: гибкая модель удаленной работы, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и т. д. Если вы готовы строить на долгосрочную перспективу и нести ответственность за результат, ваше путешествие начинается здесь. Гибкий график работы В Samsara мы используем гибкую модель работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, когда это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для облегчения сотрудничества, доступа к ресурсам или соответствия нашим сервисным регионам. В этих случаях описание вакансии четко указывает на любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно работать, независимо от того, работают ли они на месте, по гибридной модели или полностью удаленно. Все предложения о работе зависят от способности лица получить и сохранить законное право на работу в компании и в указанном рабочем месте, если применимо. Принадлежность к Samsara В Samsara мы приветствуем всех независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим, чтобы Samsara была местом, где люди из всех слогов жизни могут внести свой вклад. Аккомодации Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера или нажмите здесь, если вам потребуются какие-либо разумные аккомодации на протяжении всего процесса найма. Наше обязательство по аутентичности Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с идентификацией. Это гарантирует, что мы связываемся с реальными людьми и позволяем нам отдавать приоритет реальным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации. Мошеннические предложения о работе Samsara осведомлена о мошеннических схемах, связанных с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с заявителей на любом этапе процесса найма. Официальная связь о вашей заявке будет поступать только по электронной почте, заканчивающейся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.