Staff Attack Engineer, AI/LLM

🕒 Abril 10

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $223.000 - $275.000 / ano

⏰ Tempo Integral

🔴 Especialista

🤖 Engenheiro de IA

👻 Score fantasma 55%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Break AI and agentic systems and translate that research into automated, repeatable attack modules for NodeZero. • Design and execute prompt injection and defense evasion attacks, focusing on generalized, reusable patterns. • Conduct tool-use exploitation, abusing LLM agents’ access to code, file systems, APIs, and databases for attacker-realistic outcomes (e.g., context poisoning, RCE, data exfiltration, privilege escalation). • Target AI infrastructure (model serving, training pipelines, vector databases, GPU/MLOps tooling) with an understanding of real-world enterprise deployments and misconfigurations. • Research and apply model and supply chain attacks (poisoning, training data extraction, adversarial inputs, deployment pipeline abuse). • Perform threat modeling for agentic systems, mapping trust boundaries and attack surfaces and turning them into concrete attack paths. • Apply a strong productization mindset, turning manual techniques into safe, reliable, and scalable automated tooling. • Build and extend LLM-powered applications (prompting, structured output, agentic workflows). • Design with production concerns in mind: cost, safety and hallucination guardrails, reliability, and observability. • Design and extend microservices that orchestrate LLM tasks and integrate with NodeZero and related offensive workflows.

🎯 Requisitos

• Expert-level Python and software engineering skills • Solid penetration testing fundamentals and understanding of common attack chains • Familiarity with AI/LLM security frameworks (e.g., OWASP Top 10 for LLMs, MITRE ATLAS) • Experience in a security product or offensive security team, ideally with shipped offensive capabilities or tooling • Proven ability to break AI/LLM and agentic systems • Clear understanding of trust boundaries around AI tools, data sources, and permissions, and how to systematically test and exploit them • Expert-level ownership – drives high-complexity, high-risk programs and sets strategy, not just execution • Self-motivated – identifies problems and builds solutions proactively • Industry obsessed – tracks the fast-moving AI security landscape and can speak to recent developments, new attacks, and where the field is heading.

🏖️ Benefícios

• Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave