Over de functie
Functietitel: Expert applicatiebeveiliging
Type functie: Contractor
Locatie: Op afstand
micro1 zoekt experts applicatiebeveiliging om bij te dragen aan een dynamisch project van een klant gericht op applicatiebeveiliging in de praktijk. In deze rol past u uw expertise toe om de volgende generatie AI-systemen te helpen trainen. Uw werk bepaalt hoe modellen leren, redeneren en presteren, dankzij hoogwaardige input uit de praktijk. Voorafgaande ervaring met AI is niet vereist — uw vakkennis is wat telt.
Werkzaamheden
- Ontwerp en implementeer kleine, doelgerichte applicatiefixtures met ingebedde beveiligingskwetsbaarheden of veilige oplossingen, specifiek gericht op OWASP LLM-risico's zoals Sensitive Information Disclosure en Excessive Agency.
- Ontwikkel deterministische testgevallen en beveiligingscontextmanifesten om de beveiligingshouding van applicaties robuust te beoordelen.
- Maak gedetailleerde verborgen antwoordsleutels om een nauwkeurige AI- of scannerevaluatie van kwetsbare versus veilige code mogelijk te maken.
- Evalueer en verfijn pijplijnmethodologieën om ervoor te zorgen dat synthetische taken en fixtures uitdagend maar realistisch zijn voor AppSec-beoordeling.
- Documenteer technische inzichten en methodologieën en zorg voor duidelijkheid in schriftelijke feedback en communicatie.
- Werk samen via duidelijke en grondige schriftelijke en mondelinge communicatie om bevindingen te delen en bijdragen van collega's te beoordelen.
- Houd u bezig met agentgebaseerde beveiligingsarchitectuur en draag bij aan de voortdurende verbetering van de evaluatiepijplijn.
Gewenste kwalificaties
- Uitgebreide ervaring (bij voorkeur 5 jaar of meer) in applicatiebeveiliging, veilige softwareontwikkeling of CyberSWE-rollen.
- Goed begrip van OSWE, LLM-beveiliging, AI-gestuurde statische analyse (AI-SAST) en AppSec best practices.
- Bewezen staat van dienst in het ontwerpen of evalueren van beveiligingsarchitectuur voor traditionele en agentgebaseerde applicaties.
- Expertise in het bouwen, beveiligen en testen van applicatiecodebases, inclusief het identificeren en verhelpen van geavanceerde kwetsbaarheden.
- Uitzonderlijke schriftelijke en mondelinge communicatieve vaardigheden, met een focus op precieze technische documentatie en samenwerkingsgerichte feedback.
- Ervaring met synthetische beveiligingsfixtures en deterministische testbenaderingen is zeer wenselijk.
- Aantoonbaar vermogen om doordachte inzichten en uitvoerbare beveiligingsaanbevelingen te leveren in een bijdragecontext op afstand.