Acerca del puesto
Título del puesto: Experto en seguridad de aplicaciones
Tipo de puesto: Contratista
Ubicación: Remoto
micro1 contrata a Expertos en seguridad de aplicaciones para contribuir a un proyecto dinámico de un cliente centrado en la seguridad de aplicaciones del mundo real. En este puesto, aplicará su experiencia para ayudar a entrenar la próxima generación de sistemas de IA. Su trabajo influirá en cómo los modelos aprenden, razonan y se desempeñan mediante aportaciones reales y de alta calidad. No se requiere experiencia previa en IA; lo que importa es su conocimiento del área.
Alcance del trabajo
- Diseñar e implementar pequeños entornos de prueba de aplicaciones (fixtures) creados con un propósito específico, con vulnerabilidades de seguridad incorporadas o soluciones seguras, que aborden específicamente los riesgos de LLM de OWASP, como la divulgación de información sensible y la agencia excesiva.
- Desarrollar casos de prueba deterministas y manifiestos de contexto de seguridad para evaluar de forma sólida la postura de seguridad de las aplicaciones.
- Crear claves de respuestas ocultas detalladas que permitan una evaluación precisa, por parte de la IA o de un escáner, del código vulnerable frente al seguro.
- Evaluar e iterar sobre las metodologías de la canalización para asegurar que las tareas sintéticas y los fixtures sean desafiantes y a la vez realistas para la evaluación de AppSec.
- Documentar los conocimientos técnicos y las metodologías, garantizando la claridad en los comentarios escritos y en la comunicación.
- Colaborar mediante una comunicación escrita y verbal clara y exhaustiva para compartir hallazgos y revisar las contribuciones de los pares.
- Participar en la arquitectura de seguridad basada en agentes y contribuir a la mejora continua de la canalización de evaluación.
Cualificaciones preferidas
- Amplia experiencia (idealmente 5 o más años) en seguridad de aplicaciones, desarrollo seguro de software o puestos de CyberSWE.
- Sólida comprensión de OSWE, la seguridad de LLM, el análisis estático impulsado por IA (AI-SAST) y las mejores prácticas de AppSec.
- Trayectoria comprobada en el diseño o la evaluación de arquitecturas de seguridad para aplicaciones tradicionales y basadas en agentes.
- Experiencia en la construcción, el aseguramiento y la prueba de bases de código de aplicaciones, incluida la identificación y corrección de vulnerabilidades avanzadas.
- Excepcionales habilidades de comunicación escrita y verbal, con énfasis en la documentación técnica precisa y los comentarios colaborativos.
- Es muy deseable la experiencia con fixtures de seguridad sintéticos y enfoques de pruebas deterministas.
- Capacidad demostrada para ofrecer ideas reflexivas y recomendaciones de seguridad aplicables en un contexto de contribución remota.