Acerca del puesto
Acerca de Turing
Con sede en San Francisco, California, Turing es el principal acelerador de investigación del mundo para laboratorios de IA de vanguardia y un socio de confianza para empresas globales que implementan sistemas de IA avanzados. Turing apoya a sus clientes de dos maneras: primero, acelerando la investigación de vanguardia con datos de alta calidad, canales de entrenamiento avanzados y los mejores investigadores de IA especializados en programación, razonamiento, STEM, multilingüismo, multimodalidad y agentes; y segundo, aplicando esa experiencia para ayudar a las empresas a transformar la IA de una prueba de concepto en inteligencia propia, con sistemas que funcionan de forma fiable, ofrecen un impacto medible y generan resultados duraderos en la cuenta de resultados (P&L).
Detalles de la oferta
- Compromiso requerido: Al menos 4 horas al día, mínimo 20 horas a la semana, con 4 horas de solapamiento con la hora del Pacífico.
- Tipo de colaboración: Contratista
- Duración de la colaboración: Hasta 2 semanas
- Pago de hasta $150/h según la evaluación interna y la ubicación.
Acerca del puesto
Buscamos ingenieros de seguridad con experiencia para evaluar con qué eficacia las herramientas de análisis estático detectan vulnerabilidades en aplicaciones de GenAI.
Usted creará pequeñas bases de código ejecutables de agentes y RAG que contengan ejemplos realistas de Divulgación de información sensible y Agencia excesiva, junto con versiones corregidas y versiones cercanas al caso límite (near-miss). Después, rastreará, anotará, probará y explicará cada hallazgo.
Qué hará
- Crear repositorios ejecutables de agentes/RAG con vulnerabilidades de Divulgación de información sensible o Agencia excesiva alcanzables desde el código, en la invocación de herramientas, la memoria y MCP.
- Crear variantes vulnerables, corregidas y de negativos difíciles (hard-negative) con diferencias mínimas relevantes para la seguridad.
- Rastrear y anotar los activos, las rutas de datos/acciones, los controles, las causas raíz, la gravedad y el riesgo residual.
- Definir contextos de autorización y escribir pruebas deterministas que validen el comportamiento vulnerable, corregido y negativo.
- Recomendar controles de seguridad y participar en la calibración y la revisión por pares.
Qué buscamos
- 5+ años en seguridad de aplicaciones/productos o en ingeniería de software centrada en la seguridad, incluida la revisión segura de código.
- Experiencia con análisis de origen a destino (source-to-sink), análisis de contaminación (taint analysis), SAST, CodeQL o Semgrep.
- Experiencia práctica en la creación de agentes LLM o sistemas RAG con marcos como LangChain, LlamaIndex, los SDK de OpenAI/Anthropic o MCP.
- Sólidos conocimientos de autorización, incluidos actores, límites de confianza, inquilinos (tenants), OAuth, IAM, identidad, datos/acciones permitidos, finalidades, destinatarios y control de acceso a nivel de documento.
- Experiencia de programación en producción con Python y/o TypeScript, con un sólido criterio para distinguir los hallazgos genuinos de SID/EA de lo que no constituye un hallazgo.
Se valora la experiencia con los riesgos de seguridad de LLM de OWASP, MCP, modelado de amenazas o evaluación de seguridad.
Proceso de evaluación
- Entrevista con IA (~25 minutos)
- Revisión del currículum y de la solicitud en su conjunto
- Oferta