Informazioni sul ruolo
Titolo del ruolo: Esperto di sicurezza delle applicazioni
Tipo di incarico: Contractor
Sede: Da remoto
micro1 sta ingaggiando Esperti di sicurezza delle applicazioni per contribuire a un progetto dinamico di un cliente incentrato sulla sicurezza applicativa nel mondo reale. In questo ruolo, Lei applicherà la Sua competenza per contribuire all'addestramento dei sistemi di IA di prossima generazione. Il Suo lavoro influenzerà il modo in cui i modelli apprendono, ragionano e operano, grazie a contributi concreti e di alta qualità. Non è richiesta alcuna esperienza pregressa nell'IA: ciò che conta è la Sua competenza nel settore.
Ambito di lavoro
- Progettare e implementare piccole fixture applicative create ad hoc, con vulnerabilità di sicurezza incorporate o soluzioni sicure, affrontando in particolare i rischi OWASP LLM come Sensitive Information Disclosure ed Excessive Agency.
- Sviluppare casi di test deterministici e manifest di contesto di sicurezza per valutare in modo robusto la postura di sicurezza delle applicazioni.
- Creare dettagliate chiavi di risposta nascoste per consentire una valutazione accurata, da parte di IA o scanner, del codice vulnerabile rispetto a quello sicuro.
- Valutare e perfezionare iterativamente le metodologie di pipeline per garantire che le attività sintetiche e le fixture siano impegnative ma realistiche per la valutazione AppSec.
- Documentare approfondimenti e metodologie tecniche, garantendo chiarezza nel feedback scritto e nella comunicazione.
- Collaborare attraverso una comunicazione scritta e verbale chiara e approfondita per condividere i risultati e rivedere i contributi dei colleghi.
- Confrontarsi con l'architettura di sicurezza basata su agenti e contribuire al miglioramento continuo della pipeline di valutazione.
Qualifiche preferenziali
- Ampia esperienza (idealmente 5 o più anni) in sicurezza applicativa, sviluppo software sicuro o ruoli di CyberSWE.
- Solida comprensione di OSWE, sicurezza degli LLM, analisi statica basata su IA (AI-SAST) e migliori pratiche AppSec.
- Esperienza comprovata nella progettazione o nella valutazione dell'architettura di sicurezza di applicazioni tradizionali e basate su agenti.
- Competenza nella costruzione, nella messa in sicurezza e nel test di codebase applicative, compresa l'identificazione e la correzione di vulnerabilità avanzate.
- Eccezionali capacità di comunicazione scritta e orale, con particolare attenzione a una documentazione tecnica precisa e a un feedback collaborativo.
- È molto auspicabile l'esperienza con fixture di sicurezza sintetiche e approcci di test deterministici.
- Capacità dimostrata di fornire approfondimenti ponderati e raccomandazioni di sicurezza concrete in un contesto di contributo da remoto.