Product Security Engineer

Bereit, die wirkungsvollste Arbeit Ihrer Karriere zu leisten? Bei Coinbase sind wir kompromisslos in unserer Mission, wirtschaftliche Freiheit zu erhöhen. Die Anforderungen sind hoch, die Umgebung intensiv, und wir mögen es so. Dies ist kein Ort für Selbstzufriedenheit, sondern ein Ort, an dem Sie über Ihre wahrgenommenen Grenzen hinaus gedrängt werden. Wenn Sie bereit sind, die Zukunft der Finanzen zusammen mit Menschen zu gestalten, die sich nicht mit "gut genug" zufrieden geben, gehören Sie hierher. Coinbase ist ein Remote-First-Unternehmen, aber nicht nur remote. Erwarten Sie, vierteljährlich zu intensiven persönlichen Arbeitssitzungen, den sogenannten „Surges“, zusammenzukommen.

Als Offensive Security Engineer im Application Security-Team innerhalb der Sicherheitsabteilung werden Sie Pionierarbeit leisten, wie Coinbase moderne KI-Modelle nutzt, um die Entdeckung von Schwachstellen zu skalieren, Red-Team-KI-Systeme zu entwickeln und Sicherheitsabläufe zu automatisieren. Diese Rolle verbindet traditionelles Penetration Testing mit der nächsten Generation der KI-unterstützten offensiven Sicherheit und beschleunigt direkt unsere Fähigkeit, Produkte und Kunden zu schützen.

Was Sie tun werden:

• Entwickeln, bereitstellen und warten von benutzerdefinierten Sicherheits-Scannern, die moderne Modelle nutzen, um Schwachstellen in großem Maßstab auf der Produktoberfläche von Coinbase zu erkennen.
• Leiten von Red-Teaming-Bemühungen gegen interne KI-Systeme, einschließlich Jailbreak-Tests, Analyse von Eingabeaufforderungen und Simulation von Tool-Missbrauch.
• Entwickeln von KI-gesteuerten Automatisierungen für Schwachstelleneinstufung, Validierung und Behebungsabläufe, um die Bug-Bounty- und Schwachstellenreaktionspipelines zu beschleunigen.
• Zusammenarbeiten mit Engineering-Teams, um kritische Schwachstellen, die durch KI-unterstütztes und manuelles Testen entdeckt wurden, zu priorisieren, zu beheben und zu überprüfen.
• Junior-Sicherheitsingenieure im Bereich der Integration von KI in offensive Sicherheitsabläufe zu schulen, um die Fähigkeiten des Teams zu skalieren.

Erforderliche Fähigkeiten und Erfahrungen:

• Über 3 Jahre Erfahrung in der Anwendungssicherheit, im Penetration Testing oder in der offensiven Sicherheit mit nachgewiesener Fähigkeit, benutzerdefinierte Sicherheitswerkzeuge zu erstellen.
• Praktische Erfahrung mit LLMs oder modernen Modellen zur Automatisierung von Sicherheitsaufgaben, zur Skalierung der Schwachstellenforschung oder zum Erstellen von Sicherheits-Scannern.
• Nachgewiesene Erfahrung im Red Teaming von KI-basierten Systemen (Eingabeaufforderungsinjektion, Jailbreak-Tests, Tool-Missbrauch).
• Tiefes Verständnis der gängigen Schwachstellenklassen (OWASP Top 10, SANS Top 25) und nachweisliche Erfolge bei der Identifizierung und Ausnutzung dieser in Produktionsumgebungen.
• Beherrschung mindestens einer Programmiersprache (Python, Go oder ähnlich) mit Erfahrung in der Erstellung von produktionsreifen Sicherheitswerkzeugen.
• Verantwortungsvolle Nutzung generativer KI unter Beibehaltung menschlicher Aufsicht, um geschäftsbereite Ergebnisse zu liefern und messbare Verbesserungen in der Effizienz, den Kosten und der Qualität der Arbeitsabläufe zu erzielen.