この求人について
Turingについて
カリフォルニア州サンフランシスコに拠点を置くTuringは、フロンティアAIラボ向けの世界有数の研究アクセラレーターであり、高度なAIシステムを導入するグローバル企業にとって信頼できるパートナーです。Turingは2つの方法で顧客を支援しています。第一に、高品質なデータ、高度なトレーニングパイプライン、そしてコーディング、推論、STEM、多言語、マルチモーダル、エージェントを専門とするトップAI研究者によってフロンティア研究を加速すること。第二に、その専門知識を活用して、企業がAIを概念実証から独自のインテリジェンスへと変革できるよう支援し、確実に動作し、測定可能なインパクトをもたらし、P&Lに持続的な成果を生み出すシステムを提供することです。
募集概要
- 必要な稼働コミットメント：1日あたり最低4時間、週あたり最低20時間、うち太平洋時間との重複が4時間。
- 契約形態：業務委託
- 契約期間：最大2週間
役割について
GenAIアプリケーション向けのセキュリティタスクを作成・評価する経験豊富なGenAIセキュリティエンジニアを募集しています。
セキュリティタスクエンジニアとして、GenAIアプリケーションを調達または構築し、脆弱なバージョンとパッチ適用済みバージョンを作成し、セキュリティ上の知見を文書化し、各脆弱性メカニズムのテストを作成していただきます。可能な場合は、実際のモデルを用いて該当する挙動を実演していただきます。
業務内容
-
エージェントやRAGシステムを含むGenAIアプリケーションを調達または構築する。
-
脆弱なバージョンとパッチ適用済みの対応バージョンを作成する。
-
正確なコード行範囲、トラップ、制御のステータス、推奨事項を含めて知見を文書化する。
-
ファイル、コールバック、レジストリ、バックグラウンドジョブをまたいでデータとアクションのフローを追跡し、制御がいつ、なぜ特定の経路を見逃すのかを説明する。
-
アクター、信頼境界、テナント、許可されるデータとアクション、目的、受信者、ドキュメントレベルのアクセスを含む認可コンテキストを定義する。
-
脆弱なバージョンで弱点を実証し、パッチがそれを防ぐことを確認する、メカニズムごとのエクスプロイトテストと再現テストを作成する。
-
可能な場合は、実際のモデルを用いて該当するモデル経路を実演する。
求める要件
-
アプリケーションセキュリティまたは製品セキュリティ、セキュアコードレビュー、ペネトレーションテスト、脆弱性研究において3年以上の経験。
-
データフローに関する強力な推論力と、ファイル、コールバック、レジストリ、バックグラウンドジョブをまたいでソースからシンクまで追跡する能力。
-
認証、認可、最小権限、テナント分離、信頼境界、承認フローを含む認可に関する強力な知識。
-
LLMアプリケーション向けOWASP Top 10の知識、特にLLM02 機密情報の開示およびLLM03 過剰なエージェンシーについて。プロンプトインジェクションおよびツールの悪用に関する知見。
-
知見を関連するCWEにマッピングする能力（例：露出にはCWE-200/201、ログ内の機密データにはCWE-532、アクセス制御にはCWE-284/285/862/863、過剰な権限にはCWE-250/269）。
-
脆弱な挙動とパッチ適用後の挙動を区別するエクスプロイトテストと再現テストを作成した経験。
-
CodeQLまたはSemgrepを使用し、SARIFを読み、パターンベースのスキャナがロジックや認可の欠陥を見逃す理由を理解した経験。
-
LangChain、LlamaIndex、OpenAIまたはAnthropic SDK、OpenTelemetryなどのツールを用いた、LLMのツール呼び出し、エージェント、MCP、RAG、メモリ、トレーシングに関する実務経験。
-
本番環境でのコーディング経験とエンジニアリングの基礎（Docker、Git、上流のセキュリティパッチやコミット履歴の読解、明確な技術英語を含む）。
歓迎するスキル
-
SWE、OSCP、GWAPT、CSSLP、または同様の資格。
-
CVEのクレジット、バグバウンティの経験、または公開されたセキュリティ研究。
-
AIレッドチーミングまたはLLM評価の経験。