Over de functie
Over Turing
Turing is gevestigd in San Francisco, Californië, en is 's werelds toonaangevende onderzoeksversneller voor frontier AI-labs en een vertrouwde partner voor wereldwijde ondernemingen die geavanceerde AI-systemen implementeren. Turing ondersteunt klanten op twee manieren: ten eerste door grensverleggend onderzoek te versnellen met hoogwaardige data, geavanceerde trainingspijplijnen en top AI-onderzoekers die gespecialiseerd zijn in codering, redeneren, STEM, meertaligheid, multimodaliteit en agents; en ten tweede door die expertise toe te passen om ondernemingen te helpen AI te transformeren van proof of concept naar bedrijfseigen intelligentie met systemen die betrouwbaar presteren, meetbare impact leveren en blijvende resultaten boeken op de P&L.
Details van het aanbod
- Vereiste inzet: Minimaal 4 uur per dag, minimaal 20 uur per week, met 4 uur overlap met Pacific Time.
- Type opdracht: Contractor
- Duur van de opdracht: Tot 2 weken
Over de rol
We zoeken ervaren GenAI Security Engineers om beveiligingstaken voor GenAI-applicaties te creëren en te evalueren.
Als Security Task Engineer verzamel of bouw je GenAI-applicaties, maak je kwetsbare en gepatchte versies, documenteer je beveiligingsbevindingen en schrijf je tests voor elk kwetsbaarheidsmechanisme. Waar mogelijk demonstreer je ook het relevante gedrag met een live model.
Wat je gaat doen
-
GenAI-applicaties verzamelen of bouwen, inclusief agent- en RAG-systemen.
-
Kwetsbare versies en gepatchte tegenhangers creëren.
-
Bevindingen documenteren met exacte codelijnbereiken, valkuilen, controlestatus en aanbevelingen.
-
Data- en actiestromen traceren across bestanden, callbacks, registries en achtergrondtaken; uitleggen wanneer en waarom een controle een route mist.
-
Autorisatiecontexten definiëren, inclusief actoren, vertrouwensgrenzen, tenants, toegestane data en acties, doeleinden, ontvangers en toegang op documentniveau.
-
Exploit- en reproductietests per mechanisme schrijven die de zwakte in de kwetsbare versie aantonen en bevestigen dat de patch deze voorkomt.
-
Het relevante modelpad demonstreren met een live model wanneer mogelijk.
Wat we zoeken
-
3+ jaar ervaring in applicatie- of productbeveiliging, secure code review, penetratietesten of kwetsbaarheidsonderzoek.
-
Sterk redeneren over datastromen en het vermogen om een source naar een sink te traceren across bestanden, callbacks, registries en achtergrondtaken.
-
Sterke kennis van autorisatie, inclusief authenticatie, autorisatie, least privilege, tenant-isolatie, vertrouwensgrenzen en goedkeuringsstromen.
-
Kennis van de OWASP Top 10 voor LLM-applicaties, met name LLM02 Sensitive Information Disclosure en LLM03 Excessive Agency. Bekendheid met prompt injection en toolmisbruik.
-
Het vermogen om bevindingen te koppelen aan relevante CWE's, zoals CWE-200/201 voor blootstelling, CWE-532 voor gevoelige data in logs, CWE-284/285/862/863 voor toegangscontrole en CWE-250/269 voor overmatige privileges.
-
Ervaring met het schrijven van exploit- en reproductietests die kwetsbaar gedrag onderscheiden van gepatcht gedrag.
-
Ervaring met CodeQL of Semgrep, het lezen van SARIF en het begrijpen waarom op patronen gebaseerde scanners logica- en autorisatiefouten kunnen missen.
-
Praktische ervaring met LLM tool calling, agents, MCP, RAG, memory en tracing, met tools zoals LangChain, LlamaIndex, OpenAI- of Anthropic-SDK's en OpenTelemetry.
-
Productie-coderingervaring en technische fundamentals, inclusief Docker, Git, het lezen van upstream-beveiligingspatches en commit-historie, en helder technisch Engels.
Nice to Have
-
SWE, OSCP, GWAPT, CSSLP of vergelijkbare certificeringen.
-
CVE-credits, bug bounty-ervaring of gepubliceerd beveiligingsonderzoek.
-
Ervaring met AI red teaming of LLM-evaluatie.