Über die Stelle
Stellenbezeichnung: Experte für Anwendungssicherheit
Vertragsart: Auftragnehmer
Standort: Remote
micro1 sucht Experten für Anwendungssicherheit, die zu einem dynamischen Kundenprojekt rund um Anwendungssicherheit in der Praxis beitragen. In dieser Rolle setzen Sie Ihre Expertise ein, um die nächste Generation von KI-Systemen zu trainieren. Ihre Arbeit prägt, wie Modelle lernen, schlussfolgern und agieren – durch hochwertigen, praxisnahen Input. Vorherige KI-Erfahrung ist nicht erforderlich – entscheidend ist Ihr Fachwissen.
Aufgabenbereich
- Entwerfen und implementieren Sie kleine, zweckgebaute Anwendungs-Fixtures mit eingebetteten Sicherheitslücken oder sicheren Lösungen, die gezielt OWASP-LLM-Risiken wie Sensitive Information Disclosure und Excessive Agency adressieren.
- Entwickeln Sie deterministische Testfälle und Security-Context-Manifeste, um die Sicherheitslage von Anwendungen belastbar zu beurteilen.
- Erstellen Sie detaillierte verborgene Lösungsschlüssel (Answer Keys), die eine genaue Bewertung von verwundbarem gegenüber sicherem Code durch KI oder Scanner ermöglichen.
- Bewerten und iterieren Sie Pipeline-Methodiken, damit synthetische Aufgaben und Fixtures für die AppSec-Bewertung anspruchsvoll und zugleich realistisch sind.
- Dokumentieren Sie technische Erkenntnisse und Methodiken und sorgen Sie für Klarheit in schriftlichem Feedback und Kommunikation.
- Arbeiten Sie durch klare und gründliche schriftliche und mündliche Kommunikation zusammen, um Ergebnisse zu teilen und Beiträge von Kollegen zu prüfen.
- Setzen Sie sich mit agentenbasierter Sicherheitsarchitektur auseinander und tragen Sie zur kontinuierlichen Verbesserung der Evaluierungs-Pipeline bei.
Bevorzugte Qualifikationen
- Umfangreiche Erfahrung (idealerweise 5+ Jahre) in Anwendungssicherheit, sicherer Softwareentwicklung oder CyberSWE-Rollen.
- Fundiertes Verständnis von OSWE, LLM-Sicherheit, KI-gestützter statischer Analyse (AI-SAST) und AppSec-Best-Practices.
- Nachweisliche Erfahrung im Entwurf oder in der Bewertung von Sicherheitsarchitekturen für klassische und agentenbasierte Anwendungen.
- Expertise im Aufbau, in der Absicherung und im Testen von Anwendungs-Codebasen, einschließlich der Identifizierung und Behebung fortgeschrittener Schwachstellen.
- Außergewöhnliche schriftliche und mündliche Kommunikationsfähigkeiten mit Fokus auf präziser technischer Dokumentation und kollaborativem Feedback.
- Erfahrung mit synthetischen Sicherheits-Fixtures und deterministischen Testansätzen ist sehr wünschenswert.
- Nachgewiesene Fähigkeit, in einem Remote-Mitwirkungskontext durchdachte Einblicke und umsetzbare Sicherheitsempfehlungen zu liefern.