Over de functie
Over Turing
Turing, gevestigd in San Francisco, Californië, is de toonaangevende onderzoeksversneller ter wereld voor frontier-AI-labs en een vertrouwde partner voor wereldwijde ondernemingen die geavanceerde AI-systemen inzetten. Turing ondersteunt klanten op twee manieren: ten eerste door frontieronderzoek te versnellen met hoogwaardige data, geavanceerde trainingspipelines en toponderzoekers op het gebied van AI die gespecialiseerd zijn in coderen, redeneren, STEM, meertaligheid, multimodaliteit en agents; en ten tweede door die expertise toe te passen om ondernemingen te helpen AI te transformeren van proof of concept naar eigen intelligentie, met systemen die betrouwbaar presteren, meetbare impact opleveren en duurzame resultaten op de P&L stimuleren.
Details van het aanbod
- Vereiste inzet: minimaal 4 uur per dag, minimaal 20 uur per week, met 4 uur overlap met Pacific Time.
- Type samenwerking: contractor
- Duur van de samenwerking: tot 2 weken
- Betaling tot $150/uur, afhankelijk van interne evaluatie en locatie.
Over de functie
We zoeken ervaren beveiligingsengineers om te evalueren hoe effectief statische-analysetools kwetsbaarheden in GenAI-toepassingen detecteren.
U bouwt kleine, uitvoerbare agent- en RAG-codebases met realistische voorbeelden van Sensitive Information Disclosure en Excessive Agency, samen met opgeloste en near-miss-versies. Vervolgens traceert, annoteert, test en verklaart u elke bevinding.
Wat u gaat doen
- Uitvoerbare agent-/RAG-repositories bouwen met via code bereikbare kwetsbaarheden voor Sensitive Information Disclosure of Excessive Agency in tool calling, geheugen en MCP.
- Kwetsbare, opgeloste en hard-negative varianten maken met minimale beveiligingsrelevante verschillen.
- Assets, data-/actiepaden, controls, grondoorzaken, ernst en restrisico traceren en annoteren.
- Autorisatiecontexten definiëren en deterministische tests schrijven die kwetsbaar, opgelost en negatief gedrag valideren.
- Beveiligingsmaatregelen aanbevelen en deelnemen aan calibratie en peer review.
Wat we zoeken
- 5+ jaar in applicatie-/productbeveiliging of beveiligingsgerichte software engineering, inclusief secure code review.
- Ervaring met source-to-sink-analyse, taint-analyse, SAST, CodeQL of Semgrep.
- Praktische ervaring met het bouwen van LLM-agents of RAG-systemen met frameworks zoals LangChain, LlamaIndex, OpenAI-/Anthropic-SDK's of MCP.
- Sterke kennis van autorisatie, waaronder actoren, vertrouwensgrenzen, tenants, OAuth, IAM, identiteit, toegestane data/acties, doeleinden, ontvangers en toegangscontrole op documentniveau.
- Productiecodeerervaring in Python en/of TypeScript, met sterk oordeelsvermogen om echte SID/EA-bevindingen te onderscheiden van niet-bevindingen.
Ervaring met OWASP LLM-beveiligingsrisico's, MCP, threat modeling of beveiligingsevaluatie is een pluspunt.
Evaluatieproces
- AI-interview (~25 minuten)
- Beoordeling van cv en de volledige sollicitatie
- Aanbod