この求人について
職種名:アプリケーションセキュリティエキスパート
雇用形態:業務委託
勤務地:リモート
micro1では、実世界のアプリケーションセキュリティに焦点を当てたお客様のダイナミックなプロジェクトに貢献していただく、アプリケーションセキュリティエキスパートを募集しています。この職務では、あなたの専門知識を活かして次世代のAIシステムのトレーニングに貢献していただきます。あなたの仕事は、質の高い実世界のインプットを通じて、モデルがどのように学び、推論し、パフォーマンスを発揮するかを形作ります。AIの経験は不要で、重要なのはあなたの分野の知識です。
業務内容
- 機微情報の漏えい(Sensitive Information Disclosure)や過剰なエージェンシー(Excessive Agency)といったOWASP LLMのリスクに特に対応する、セキュリティ脆弱性を組み込んだ、または安全なソリューションを備えた、小規模で目的に特化したアプリケーションフィクスチャを設計・実装する。
- アプリケーションのセキュリティ態勢を堅牢に評価するための、決定論的なテストケースとセキュリティコンテキストのマニフェストを開発する。
- 脆弱なコードと安全なコードに対する、AIまたはスキャナーによる正確な評価を可能にするため、詳細な非公開の正解キーを作成する。
- 合成タスクとフィクスチャが、AppSec評価にとって難易度が高く、かつ現実的であることを確保するため、パイプラインの方法論を評価し、改善を繰り返す。
- 書面でのフィードバックとコミュニケーションの明確さを確保しながら、技術的な知見と方法論を文書化する。
- 明確で詳細な文章および口頭でのコミュニケーションを通じて連携し、調査結果を共有して、他の貢献者の成果物をレビューする。
- エージェント型のセキュリティアーキテクチャに取り組み、評価パイプラインの継続的な改善に貢献する。
歓迎される資格・経験
- アプリケーションセキュリティ、セキュアなソフトウェア開発、またはCyberSWEの職務における豊富な経験(望ましくは5年以上)。
- OSWE、LLMセキュリティ、AIを活用した静的解析(AI-SAST)、AppSecのベストプラクティスに関する十分な理解。
- 従来型およびエージェント型のアプリケーションのセキュリティアーキテクチャを設計または評価してきた実績。
- 高度な脆弱性の特定と修正を含む、アプリケーションコードベースの構築、保護、テストにおける専門知識。
- 正確な技術文書の作成と協調的なフィードバックを重視した、卓越した文章および口頭でのコミュニケーション能力。
- 合成セキュリティフィクスチャと決定論的なテスト手法の経験は、強く望まれます。
- リモートでの貢献という状況で、思慮深い洞察と実行可能なセキュリティ提言を提供してきた実証済みの能力。