En un coup d'œil
- Missions: Rejoignez Coins pour sécuriser les agents IA et concevoir des outils de détection automatisés.
- Entreprise: Coins, la marque crypto la plus établie aux Philippines avec 18 millions d'utilisateurs.
- Avantages: Opportunités de croissance, collaboration significative et un environnement dynamique.
- Autres infos: Travaillez avec des équipes variées et transformez vos idées en changements concrets.
- Pourquoi ce job: Impactez l'avenir de la sécurité IA dans une entreprise en pleine expansion.
- Qualifications: Expérience en sécurité offensive/défensive et compétences en développement d'agents IA.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Rejoignez la marque crypto pionnière aux Philippines ! Coins est la marque crypto la plus établie aux Philippines et a gagné la confiance de plus de 18 millions d'utilisateurs. Grâce à l'application mobile facile à utiliser, les utilisateurs peuvent acheter et vendre une variété de cryptomonnaies et accéder à un large éventail de services financiers. Coins est entièrement réglementé par la Bangko Sentral ng Pilipinas (BSP) et est la première entreprise basée sur la crypto en Asie à détenir à la fois des licences d'émetteur de monnaie virtuelle et d'argent électronique d'une banque centrale.
Responsabilités :
- Responsable de l'examen de la sécurité des agents IA et des tests de pénétration, y compris la conception et la mise en œuvre de défenses contre les menaces émergentes telles que l'utilisation abusive des outils IA, le poisoning de contexte, diverses formes de poisoning de données/prompt et l'injection de prompt.
- Responsable de la conception et du développement d'outils de détection de sécurité automatisés basés sur l'IA, permettant le triage automatisé des alertes, l'attribution des attaques et l'amélioration de l'efficacité des opérations de sécurité.
- Participer à la construction de systèmes d'audit de comportement des agents et de détection d'anomalies, identifiant les chaînes de comportement anormales pendant l'exécution des agents, construisant une plateforme d'opérations de sécurité pilotée par l'IA, et explorant, concevant et mettant en œuvre des solutions de défense et de contre-mesure basées sur des scénarios commerciaux réels.
- Combiner les risques de sécurité de l'infrastructure cloud-native (K8S, Docker, services cloud) pour évaluer la surface d'attaque des environnements d'exécution des agents et concevoir des solutions de défense en profondeur.
Exigences :
- Au moins 3 ans d'expérience en offense/défense en sécurité (tests de pénétration/pratique de l'équipe rouge), avec plus d'un an d'expérience en sécurité offense/défense des LLM (grands modèles) ; une expérience pratique approfondie en équipe rouge est préférée.
- Familiarité avec l'architecture réseau et les technologies cloud-native, y compris la sécurité des conteneurs Docker et la sécurité cloud (IAM, isolation réseau, modèles de menaces cloud-native, etc.), avec la capacité d'évaluer les risques de sécurité dans des infrastructures complexes.
- Capacité pratique de développement d'agents, capable de construire/modifier de manière autonome des agents IA (par exemple, basés sur des frameworks tels que LangChain), ainsi qu'une capacité offensive pratique contre les agents (construction et validation pratiques de techniques d'attaque telles que l'utilisation abusive d'outils, l'injection de prompt, le poisoning de contexte).
- Familiarité avec des cadres de sécurité tels que OWASP Top 10 pour LLM et MITRE ATT&CK, familiarité avec les techniques d'attaque IA courantes, la logique adversariale et les solutions de défense, avec une forte passion pour la sécurité IA.
- Maîtrise d'au moins un langage de programmation tel que Python/Go/C++, avec la capacité de développer des outils d'offense/défense en sécurité ou d'effectuer un développement secondaire approfondi sur des plateformes de sécurité open-source.
Avis favorable :
- Familiarité avec les frameworks IA grand public (PyTorch, TensorFlow, LangChain, etc.), avec une expérience pratique dans le déploiement local et l'optimisation de grands modèles de langage.
- Expérience pratique en sécurité cloud (AWS) ou certifications connexes.
Rejoignez l'équipe Coins maintenant !
Collaborations significatives : Le candidat retenu travaillera de manière transversale avec d'autres équipes pertinentes pour mettre en œuvre des améliorations qui auront un impact sur l'expérience client.
Croissance évolutive : Faites partie d'une organisation en pleine croissance avec la vision d'étendre ses territoires au-delà de l'APAC, ce qui offrira des opportunités d'avancement professionnel.
Un espace pour des idées brillantes : Laissez vos idées brillantes être converties en changements significatifs ! La culture de Coins accueille de nouvelles idées soutenues par des données pour créer un impact.
Nous pouvons utiliser des outils d'intelligence artificielle (IA) pour soutenir certaines parties du processus de recrutement, telles que l'examen des candidatures, l'analyse des CV ou l'évaluation des réponses et l'identification de potentielles incohérences ou signaux de vérification dans les documents de candidature en fonction des informations disponibles. Ces outils assistent notre équipe de recrutement mais ne remplacent pas le jugement humain. Les décisions finales d'embauche sont prises par des humains. Si vous souhaitez plus d'informations sur la façon dont vos données sont traitées, veuillez nous contacter.
AI Security Engineer (Offensive & Defensive) employeur : Coins.ph
En tant qu'employeur, notre entreprise se distingue par sa culture collaborative et innovante, offrant aux employés un environnement dynamique où ils peuvent développer leurs compétences en gestion de produits AI. Située au cœur d'un écosystème technologique florissant, nous proposons des opportunités de croissance professionnelle, des projets stimulants et un soutien constant pour l'apprentissage continu. Rejoindre notre équipe, c'est s'engager dans une mission significative tout en bénéficiant d'avantages uniques tels que des horaires flexibles et des initiatives de bien-être.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher AI Security Engineer (Offensive & Defensive)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Coins.ph, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que AI Security Engineer (Offensive & Defensive)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Coins.ph.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Coins.ph.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Coins.ph. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Coins.ph. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Coins.ph
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Coins.ph, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
