Staff Security Researcher – Offensive AI

Stelle nicht auf LinkedIn

🕒 vor 21 Tagen

🌐 Vereinigte Staaten, Kanada – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote

💵 $225.000 - $300.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

The Browser Company

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2019

💼 Beratung

📣 Marketing

💰 €13.000.000 Series A im 2021-05

Consulting • Marketing • Software

The Browser Company ist ein Softwareentwicklungsunternehmen, das sich auf die Erstellung eines neuen Webbrowsers namens Arc konzentriert. Ihr Ziel ist es, die Benutzererfahrung beim Surfen im Internet zu transformieren, indem sie einen Browser entwerfen, der Fokus, Organisation und Kontrolle verbessert und die Schwächen traditioneller Browser angeht, die sich seit Jahren nicht verändert haben. Mit einem Team erfahrener Ingenieure und Designer von namhaften Technologieunternehmen innovieren sie im Bereich des Webbrowsings für eine kollaborativere und effizientere Online-Erfahrung.

Beschreibung

• Run original offensive research against Dia, its agent, and backend services • Investigate prompt injection and indirect exfiltration, tool-call abuse, permission and provenance bypass, sandbox escape, cross-profile data access, and quota and abuse-scoring bypass • Threat model new surface areas with product teams and review features before launch • Design and build automated vulnerability discovery, including model-driven code and infrastructure scanning, fuzzing harnesses, and agentic hunting pipelines • Collaborate with engineers to eliminate vulnerability classes and make issues structurally difficult to reintroduce • Define the standard for security testing before features ship • Survey commercial scanning services, frontier models, and open-source security models and deploy them against the codebase, infrastructure, and agent runtime • Plan and run regular AI-assisted red-team exercises and build attack corpora and harnesses • Shape pre-launch reviews for tools, integrations, agent capabilities, enterprise controls, and platform expansion • Report to the Head of Security and work across client, infrastructure, and product engineering

🎯 Anforderungen

• 8+ years in offensive security — vulnerability research, exploit development, red teaming, or product security testing — with a record of finding real bugs in software other people had already reviewed • Depth in at least one hard surface: LLM agent systems, browser or Chromium internals, OS sandboxing and native clients, or backend and cloud infrastructure — and the excitement to learn the rest • Practical fluency using LLMs as instruments, not just as targets, plus a working sense of when their output is noise • Production-quality coding in one or more of Go, TypeScript, Python, or Swift • Ability to write findings engineers act on and stay in the fix conversation without owning remediation • Ability to thrive in a high-trust, high-ambiguity environment • Resonance with company values • Primarily focused on hiring in North American time zones • 4+ hours of overlap with team members in Eastern Time Zone

🏖️ Vorteile

• Base salary, equity, and comprehensive benefits • Best-in-class benefits designed to support you, your family, and your life outside of work • Remote-first, distributed team • Option to work from the office in Brooklyn, New York • Startup-style impact, ownership, and ways of working