직무 소개
Turing 소개
캘리포니아주 샌프란시스코에 본사를 둔 Turing은 프런티어 AI 연구소를 위한 세계 최고의 연구 가속기이자, 첨단 AI 시스템을 도입하는 글로벌 기업의 신뢰받는 파트너입니다. Turing은 두 가지 방식으로 고객을 지원합니다. 첫째, 고품질 데이터, 고도화된 학습 파이프라인, 그리고 코딩, 추론, STEM, 다국어 능력, 멀티모달리티, 에이전트를 전문으로 하는 최고 수준의 AI 연구자를 통해 프런티어 연구를 가속화합니다. 둘째, 그 전문성을 적용하여 기업이 AI를 개념 증명 단계에서 독자적인 인텔리전스로 전환하도록 지원하며, 안정적으로 작동하고 측정 가능한 성과를 내며 손익계산서(P&L)에서 지속적인 결과를 이끌어 내는 시스템을 제공합니다.
계약 조건
- 필요 투입 시간: 하루 최소 4시간, 주당 최소 20시간이며 태평양 시간대와 4시간 겹쳐야 합니다.
- 계약 형태: 계약자
- 계약 기간: 최대 2주
- 내부 평가 및 지역에 따라 시간당 최대 $150 지급.
역할 소개
정적 분석 도구가 GenAI 애플리케이션의 취약점을 얼마나 효과적으로 탐지하는지 평가할 경력 있는 보안 엔지니어를 찾고 있습니다.
민감 정보 노출(Sensitive Information Disclosure)과 과도한 에이전시(Excessive Agency)의 현실적인 사례를 담은 소규모 실행 가능한 에이전트 및 RAG 코드베이스를 구축하고, 수정된 버전과 근접 실패(near-miss) 버전도 함께 만들게 됩니다. 이후 각 발견 사항을 추적, 주석 처리, 테스트하고 설명하게 됩니다.
수행 업무
- 도구 호출, 메모리, MCP 전반에 걸쳐 코드상으로 도달 가능한 민감 정보 노출 또는 과도한 에이전시 취약점을 포함하는, 실행 가능한 에이전트/RAG 리포지토리를 구축합니다.
- 보안과 관련된 차이를 최소화한 취약 버전, 수정 버전, 하드 네거티브 변형을 만듭니다.
- 자산, 데이터/동작 경로, 통제 수단, 근본 원인, 심각도, 잔여 위험을 추적하고 주석을 답니다.
- 권한 부여 컨텍스트를 정의하고 취약, 수정, 네거티브 동작을 검증하는 결정론적 테스트를 작성합니다.
- 보안 통제를 권고하고 캘리브레이션 및 동료 검토에 참여합니다.
찾고 있는 인재
- 보안 코드 리뷰를 포함하여 애플리케이션/제품 보안 또는 보안 중심 소프트웨어 엔지니어링 분야에서 5년 이상의 경력.
- 소스-싱크 분석, 오염(taint) 분석, SAST, CodeQL 또는 Semgrep 경험.
- LangChain, LlamaIndex, OpenAI/Anthropic SDK 또는 MCP와 같은 프레임워크를 사용하여 LLM 에이전트 또는 RAG 시스템을 구축한 실무 경험.
- 행위자, 신뢰 경계, 테넌트, OAuth, IAM, ID, 허용된 데이터/동작, 목적, 수신자, 문서 수준 접근 제어를 포함한 권한 부여에 대한 깊은 지식.
- Python 및/또는 TypeScript 프로덕션 코딩 경험이 있으며, 실제 SID/EA 발견 사항과 해당하지 않는 사항을 구분하는 뛰어난 판단력.
OWASP LLM 보안 위험, MCP, 위협 모델링 또는 보안 평가 경험은 우대합니다.
평가 절차
- AI 인터뷰(약 25분)
- 이력서 및 전체 지원서 검토
- 오퍼