高级应用安全工程师

Prolific 不只是人工智能空间中的另一家参与者，我们是重塑人工智能开发景观的人类数据基础设施的架构师。在基础人工智能技术日益商品化的世界中，产品和模型的质量和多样性真正区分了它们。作为 Prolific 的高级应用安全工程师，您将成为公司应用安全的技术权威。您将与工程团队紧密合作，查找并修复代码库中的漏洞，执行安全测试，构建安全工具链，并将安全开发实践嵌入软件交付流程中。这不是一个治理或政策角色，您将深入代码中，审查拉取请求，进行新功能的威胁建模，并构建保持平台安全的自动化工具。您将向工程负责人/平台汇报，并与产品工程、平台、数据和 TechOps 团队跨职能合作。

几年的应用/产品安全或安全工程经验
深入理解 OWASP Top 10（Web 与 API）和现代攻击路径（例如认证漏洞、SSRF、注入、业务逻辑滥用、供应链）
有处理复杂、大规模系统和现代架构的经验
有 Web 应用和 API 的安全测试经验（特别是 Burp Suite）
使用 Python 进行安全工具链、自动化或自定义检测（Django 为佳）
有实施和调整 SAST、SCA、DAST 和秘密扫描在 CI/CD 中的经验
有实践性的威胁建模经验，包括领导轻量级会议
强大的协作能力，能够清晰解释问题并推动修复
具有构建者心态，自动化 wherever 可能

竞争力的薪资，福利，远程工作，在具有使命驱动文化的 impactful 平台中工作

我们构建了一个独特的平台，连接研究人员和公司与全球参与者池，使收集高质量、伦理来源的人类行为数据和反馈成为可能。这种数据是开发更准确、细致和对齐的人工智能系统的核心。