この求人について
Turingについて
カリフォルニア州サンフランシスコに本社を置くTuringは、フロンティアAIラボ向けの世界有数のリサーチ・アクセラレーターであり、高度なAIシステムを導入するグローバル企業の信頼できるパートナーです。Turingは2つの方法でお客様を支援しています。1つ目は、高品質なデータ、高度なトレーニングパイプライン、そしてコーディング、推論、STEM、多言語性、マルチモダリティ、エージェントを専門とするトップAI研究者によって、最先端の研究を加速すること。2つ目は、その専門知識を活用して、企業がAIを概念実証から独自のインテリジェンスへと変革できるよう支援することです。そのシステムは確実に機能し、測定可能な効果をもたらし、P&Lに持続的な成果をもたらします。
オファーの詳細
- 必要な稼働時間：1日最低4時間、週最低20時間で、太平洋時間との重複が4時間あること。
- 契約形態：業務委託
- 契約期間：最長2週間
- 報酬：社内評価および所在地に応じて最大 $150/時間。
役割について
GenAIアプリケーションの脆弱性を静的解析ツールがどれだけ効果的に検出できるかを評価する、経験豊富なセキュリティエンジニアを募集しています。
機微情報の漏えい（Sensitive Information Disclosure）と過剰なエージェンシー（Excessive Agency）の現実的な例を含む、小規模で実行可能なエージェントおよびRAGのコードベースを、修正版およびニアミス版とあわせて構築していただきます。その上で、各検出結果をトレースし、注釈を付け、テストし、説明します。
業務内容
- ツール呼び出し、メモリ、MCPにわたって、コードから到達可能な機微情報の漏えい（Sensitive Information Disclosure）または過剰なエージェンシー（Excessive Agency）の脆弱性を含む、実行可能なエージェント／RAGリポジトリを構築する。
- セキュリティに関連する差異を最小限に抑えた、脆弱版、修正版、ハードネガティブ版を作成する。
- アセット、データ／アクションのパス、制御、根本原因、深刻度、残存リスクをトレースし、注釈を付ける。
- 認可コンテキストを定義し、脆弱版、修正版、ネガティブ版の挙動を検証する決定論的なテストを作成する。
- セキュリティ制御を提案し、キャリブレーションとピアレビューに参加する。
求める人物像
- アプリケーション／プロダクトセキュリティ、またはセキュリティに重点を置いたソフトウェアエンジニアリングで5年以上の経験（セキュアコードレビューを含む）。
- ソースからシンクへの解析、テイント解析、SAST、CodeQL、またはSemgrepの経験。
- LangChain、LlamaIndex、OpenAI/Anthropic SDK、MCPなどのフレームワークを使用して、LLMエージェントまたはRAGシステムを構築した実務経験。
- アクター、信頼境界、テナント、OAuth、IAM、アイデンティティ、許可されたデータ／アクション、目的、受信者、ドキュメントレベルのアクセス制御を含む、認可に関する深い知識。
- PythonおよびTypeScript（またはいずれか）での本番コーディング経験と、本物のSID/EAの検出結果と検出結果ではないものとを見分ける高い判断力。
OWASPのLLMセキュリティリスク、MCP、脅威モデリング、またはセキュリティ評価の経験があれば歓迎します。
選考プロセス
- AI面接（約25分）
- 履歴書および応募全体の審査
- オファー