Informazioni sul ruolo
Informazioni su Turing
Con sede a San Francisco, in California, Turing è il principale acceleratore di ricerca al mondo per i laboratori di IA di frontiera e un partner di fiducia per le aziende globali che implementano sistemi di IA avanzati. Turing supporta i clienti in due modi: in primo luogo, accelerando la ricerca di frontiera con dati di alta qualità, pipeline di addestramento avanzate e i migliori ricercatori di IA specializzati in programmazione, ragionamento, STEM, multilinguismo, multimodalità e agenti; in secondo luogo, applicando tale competenza per aiutare le aziende a trasformare l'IA da proof of concept a intelligenza proprietaria, con sistemi che funzionano in modo affidabile, producono un impatto misurabile e generano risultati duraturi sul conto economico (P&L).
Dettagli dell'offerta
- Impegno richiesto: almeno 4 ore al giorno, minimo 20 ore a settimana, con 4 ore di sovrapposizione con il fuso orario del Pacifico.
- Tipo di collaborazione: contractor
- Durata dell'incarico: fino a 2 settimane
- Retribuzione fino a $150/ora in base alla valutazione interna e alla località.
Informazioni sul ruolo
Cerchiamo ingegneri della sicurezza esperti per valutare l'efficacia con cui gli strumenti di analisi statica rilevano le vulnerabilità nelle applicazioni GenAI.
Creerà piccole codebase eseguibili di agenti e RAG contenenti esempi realistici di Sensitive Information Disclosure ed Excessive Agency, insieme a versioni corrette e versioni near-miss. Traccerà, annoterà, testerà e spiegherà quindi ogni risultato.
Cosa farà
- Creare repository eseguibili di agenti/RAG con vulnerabilità di Sensitive Information Disclosure o Excessive Agency raggiungibili dal codice, attraverso chiamata di strumenti (tool calling), memoria e MCP.
- Creare varianti vulnerabili, corrette e hard-negative con differenze minime rilevanti per la sicurezza.
- Tracciare e annotare asset, percorsi di dati/azioni, controlli, cause principali, gravità e rischio residuo.
- Definire i contesti di autorizzazione e scrivere test deterministici che convalidino il comportamento vulnerabile, corretto e negativo.
- Raccomandare controlli di sicurezza e partecipare alla calibrazione e alla revisione tra pari.
Cosa cerchiamo
- 5+ anni nella sicurezza applicativa/di prodotto o nell'ingegneria del software orientata alla sicurezza, inclusa la revisione sicura del codice.
- Esperienza con analisi source-to-sink, taint analysis, SAST, CodeQL o Semgrep.
- Esperienza pratica nella creazione di agenti LLM o sistemi RAG con framework come LangChain, LlamaIndex, SDK OpenAI/Anthropic o MCP.
- Solida conoscenza dell'autorizzazione, inclusi attori, confini di fiducia, tenant, OAuth, IAM, identità, dati/azioni consentiti, finalità, destinatari e controllo degli accessi a livello di documento.
- Esperienza di programmazione in produzione in Python e/o TypeScript, con solido giudizio nel distinguere i veri risultati SID/EA dai casi privi di rilievo (non-findings).
L'esperienza con i rischi di sicurezza OWASP per gli LLM, MCP, threat modeling o valutazione della sicurezza è un plus.
Processo di valutazione
- Colloquio con IA (~25 minuti)
- Revisione del curriculum e della candidatura nel complesso
- Offerta