Staff Security Researcher – Offensive AI

Emploi pas sur LinkedIn

🕒 il y a 21 jours

🌐 États-Unis, Canada – Distant

🇺🇸 États-Unis – Télétravail 🇨🇦 Canada – Télétravail

💵 $225 000 - $300 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

The Browser Company

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2019

💼 Conseil

📣 Marketing

💰 €13 000 000 Series A en 2021-05

Consulting • Marketing • Software

The Browser Company est une entreprise de développement de logiciels spécialisée dans la création d'un nouveau navigateur web nommé Arc. Leur objectif est de transformer l'expérience utilisateur de la navigation sur Internet en concevant un navigateur qui améliore la concentration, l'organisation et le contrôle, en répondant aux lacunes des navigateurs traditionnels qui sont restés inchangés depuis des années. Avec une équipe d'ingénieurs et de designers expérimentés issus de grandes entreprises technologiques, ils innovent dans le domaine de la navigation web pour une expérience en ligne plus collaborative et efficace.

Description

• Run original offensive research against Dia, its agent, and backend services • Investigate prompt injection and indirect exfiltration, tool-call abuse, permission and provenance bypass, sandbox escape, cross-profile data access, and quota and abuse-scoring bypass • Threat model new surface areas with product teams and review features before launch • Design and build automated vulnerability discovery, including model-driven code and infrastructure scanning, fuzzing harnesses, and agentic hunting pipelines • Collaborate with engineers to eliminate vulnerability classes and make issues structurally difficult to reintroduce • Define the standard for security testing before features ship • Survey commercial scanning services, frontier models, and open-source security models and deploy them against the codebase, infrastructure, and agent runtime • Plan and run regular AI-assisted red-team exercises and build attack corpora and harnesses • Shape pre-launch reviews for tools, integrations, agent capabilities, enterprise controls, and platform expansion • Report to the Head of Security and work across client, infrastructure, and product engineering

🎯 Exigences

• 8+ years in offensive security — vulnerability research, exploit development, red teaming, or product security testing — with a record of finding real bugs in software other people had already reviewed • Depth in at least one hard surface: LLM agent systems, browser or Chromium internals, OS sandboxing and native clients, or backend and cloud infrastructure — and the excitement to learn the rest • Practical fluency using LLMs as instruments, not just as targets, plus a working sense of when their output is noise • Production-quality coding in one or more of Go, TypeScript, Python, or Swift • Ability to write findings engineers act on and stay in the fix conversation without owning remediation • Ability to thrive in a high-trust, high-ambiguity environment • Resonance with company values • Primarily focused on hiring in North American time zones • 4+ hours of overlap with team members in Eastern Time Zone

🏖️ Avantages

• Base salary, equity, and comprehensive benefits • Best-in-class benefits designed to support you, your family, and your life outside of work • Remote-first, distributed team • Option to work from the office in Brooklyn, New York • Startup-style impact, ownership, and ways of working