应用安全专家

职位名称：应用安全专家

职位类型：合同制

工作地点：远程

micro1 正在招募应用安全专家，为一位客户专注于真实世界应用安全的动态项目贡献力量。在这一职位上，您将运用自己的专业知识，帮助训练新一代 AI 系统。您的工作将通过高质量的真实场景输入，影响模型如何学习、推理和表现。无需具备 AI 经验 — 重要的是您的领域知识。

工作范围

• 设计并实现小型的、专门构建的应用测试夹具（fixture），其中嵌入安全漏洞或提供安全的解决方案，专门针对 OWASP LLM 风险，例如敏感信息披露（Sensitive Information Disclosure）和过度自主权（Excessive Agency）。
• 开发确定性测试用例和安全上下文清单，以全面评估应用的安全态势。
• 创建详细的隐藏答案密钥，以便 AI 或扫描器能够准确评估存在漏洞的代码与安全代码。
• 评估并迭代流水线方法，确保合成任务和夹具对 AppSec 评估而言既具挑战性又真实可信。
• 记录技术见解和方法，确保书面反馈和沟通清晰。
• 通过清晰、详尽的书面和口头沟通进行协作，分享发现并审阅同行的贡献。
• 参与基于智能体的安全架构，并为评估流水线的持续改进做出贡献。

优先资质

• 在应用安全、安全软件开发或 CyberSWE 岗位上拥有丰富经验（最好 5 年及以上）。
• 深入了解 OSWE、LLM 安全、AI 驱动的静态分析（AI-SAST）和 AppSec 最佳实践。
• 在为传统应用和基于智能体的应用设计或评估安全架构方面有成功的业绩记录。
• 在构建、保护和测试应用代码库方面具有专业能力，包括识别和修复高级漏洞。
• 具有出色的书面和口头沟通能力，注重精确的技术文档和协作反馈。
• 非常希望具有合成安全夹具和确定性测试方法的经验。
• 在远程贡献的情境下，具有提供深思熟虑的见解和可付诸行动的安全建议的经证实的能力。