Senior Security Researcher – Red Team

🕒 vor 3 Monaten

🇺🇸 Vereinigte Staaten – Remote

💵 $125.000 - $165.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 28%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Pindrop

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2011

🛡️ Versicherung

💼 Beratung

🏥 Gesundheitswesen

Insurance • Consulting • Healthcare

Pindrop ist ein führender Anbieter von Sprachauthentifizierung und Betrugserkennung und bietet innovative Lösungen zur Verbesserung der Sicherheit von Sprachkommunikationen. Das Unternehmen nutzt fortschrittliche Technologien wie Lebendigkeitserkennung, Verhaltensanalysen und Sprachbiometrie, um Bedrohungen wie Deepfakes und Spoofing in verschiedenen Sektoren, darunter Banken, Finanzen, Versicherungen und Einzelhandel, zu bekämpfen. Pindrop integriert sich in Plattformen wie Five9, um eine mehrstufige Authentifizierung bereitzustellen, die sowohl den Schutz sensibler Informationen als auch ein nahtloses Benutzererlebnis garantiert. Mit einem Schwerpunkt auf der Sicherung von Callcentern und intelligenten Geräten hilft Pindrop Unternehmen, Betrug zu verhindern und Kundeninteraktionen zu verbessern, indem es modernste Audio-, Sprach- und KI-Technologien einsetzt. Ihre Lösungen werden von einigen der größten Finanzinstitute und Versicherungsunternehmen weltweit vertraut.

Beschreibung

• Design and execute red team operations against GenAI systems, LLM pipelines, RAG architectures, autonomous agents, APIs, SaaS products, and cloud environments • Conduct adversarial testing for prompt injection, indirect prompt attacks, jailbreaking, model extraction, training-data poisoning, data leakage, inference abuse, and unauthorized output manipulation • Use deepfake generation, voice synthesis, and spoofing techniques to test voice authentication and deepfake detection capabilities • Develop attack chains combining GenAI vulnerabilities with infrastructure, application, identity, and API weaknesses • Plan and execute penetration tests and support bug bounty efforts across web applications, APIs, SaaS products, and AWS/GCP environments • Perform architecture reviews, security code reviews, and threat modeling focused on AI/ML components and LLM-facing services • Build automation for offensive security workflows, testing, compliance checks, alerting, and reporting using Python or similar scripting languages • Partner with SecOps and security engineering to improve detections, response workflows, remediation, and defensive improvements • Monitor GenAI security research, adversarial ML techniques, threat intelligence, and regulatory developments and apply insights to Pindrop’s security program

🎯 Anforderungen

• 3+ years of hands-on penetration testing and red team experience across SaaS applications, cloud infrastructure, APIs, and web applications • Demonstrable experience attacking GenAI or LLM-based systems, including prompt injection, jailbreaking, indirect prompt attacks, model extraction, or adversarial input generation • Hands-on experience with deepfake tools, voice synthesis, or audio/visual spoofing technologies in an offensive or research context • Strong proficiency with offensive security tooling such as Burp Suite, OWASP ZAP, Nmap, Metasploit, Cobalt Strike, or equivalent frameworks • Experience configuring and operating SAST and DAST tools and integrating them into CI/CD pipelines • Proficiency in at least one scripting or programming language; Python strongly preferred • Familiarity with AI-specialized security tools or frameworks such as Garak, PyRIT, Claude Security, or similar adversarial ML tooling • Strong understanding of cloud security architecture, container security, API security, and security standards including ISO 27001/27002, NIST, CIS, PCI DSS, OWASP, and SOC 2 • Prior software development or secure architecture experience, including reasoning about production code across multiple languages (nice-to-have) • Research, publication, or deep practitioner background in adversarial machine learning, LLM security, or voice/audio deepfake detection (nice-to-have) • Relevant certifications such as OSCP, GPEN, GWAPT, GXPN, CEH, or equivalent (nice-to-have) • Prior experience in voice biometrics, AI security, fraud prevention, or similarly high-risk product environments (nice-to-have)

🏖️ Vorteile

• Competitive compensation package, including RSUs (Restricted Stock Units) for all employees • Remote-first environment, providing flexibility and autonomy • Regular team on-sites, company-wide events, and intentional gatherings • Unlimited Paid Time Off (PTO) • Generous health and welfare plans, including one employer-paid employee-only plan • Best-in-class Health Savings Account (HSA) employer contribution • Low-cost vision and dental plans for employees and families • Paid Parental Leave for birth, adoptive, and foster parents • One year of diaper delivery for a newest family addition • Recurring monthly phone and internet allowance • Enhanced fertility and GLP-1 benefits • Annual Learning & Development stipend for professional growth, skill-building, certifications, and continued education