Senior/Staff Security Engineer, Threat Intelligence Anthropic Zürich, CH

Über Anthropic

Anthropic’s Mission ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu schaffen. Wir möchten, dass KI sicher und vorteilhaft für unsere Nutzer und die Gesellschaft als Ganzes ist. Unser Team ist eine schnell wachsende Gruppe von engagierten Forschern, Ingenieuren, Politikspezialisten und Geschäftsführern, die zusammenarbeiten, um nützliche KI-Systeme zu entwickeln.

Über die Rolle

Anthropic befindet sich an der Spitze der KI-Entwicklung, was uns zu einem der interessantesten Ziele der Welt für staatliche und fortgeschrittene kriminelle Akteure macht. Die Funktion der Bedrohungsintelligenz innerhalb unseres Detection & Response-Teams existiert, um sicherzustellen, dass wir sie kommen sehen. In dieser Rolle sind Sie ein praktizierender Fachmann, der für die Erstellung der umsetzbaren Intelligenz verantwortlich ist, die unsere Erkennungen, Suchen und Verteidigungsprioritäten antreibt. Sie verfolgen die Gegner, die am wahrscheinlichsten ein KI-Labor an der Front angreifen, bauen die Werkzeuge und Pipelines, die rohe Indikatoren in operationale Verteidigungen umwandeln, und arbeiten eng mit Erkennungstechnikern und Vorfallreaktionsteams zusammen, um sicherzustellen, dass die Intelligenz tatsächlich Ergebnisse verändert. Dies ist eine Builder-Rolle in einem kleinen, hochwirksamen Team – Sie haben große Freiheit, wie Bedrohungsintelligenz bei Anthropic gesammelt, analysiert und operationalisiert wird.

Minimale Qualifikationen

• Haben praktische Erfahrung in der Cyber-Bedrohungsintelligenz, Bedrohungssuche oder Intrusionsanalyse in einer Organisation, die mit anspruchsvollen Gegnern konfrontiert ist.
• Haben tiefes, nachweisbares Wissen über spezifische staatliche oder fortgeschrittene kriminelle Bedrohungsakteure – deren Werkzeuge, Infrastrukturmuster, Handwerk und Zielsetzung.
• Sind ein starker Ingenieur: Sie schreiben produktionsreifes Python (oder ähnliches), haben Automatisierungs- und Datenpipelines erstellt und können die benötigten Werkzeuge von Anfang bis Ende bauen.
• Fühlen sich wohl dabei, Malware-Analysen, Infrastrukturanalysen (passives DNS, Zertifikatspivoting, Netflow) und Protokollanalysen durchzuführen, um Ihre eigenen Erkenntnisse zu entwickeln und zu validieren.
• Haben Erfahrung in der Erstellung von Erkennungslogik (YARA, Sigma, Snort/Suricata oder SIEM-native Abfragen) und verstehen, was eine Erkennung langlebig vs. brüchig macht.
• Können klar und präzise schreiben – Ihre Intelligenzprodukte werden gelesen und umgesetzt, nicht abgelegt.

Bevorzugte Qualifikationen

• Haben ein bestehendes Netzwerk in der Bedrohungsintelligenz-Community und Erfahrung im produktiven Austausch von Intelligenz in beide Richtungen.
• Haben Erfahrung in der Verteidigung cloud-nativer und forschungsintensiver Umgebungen (AWS/GCP, Kubernetes, ML-Infrastruktur, Entwicklerwerkzeuge und Lieferkette).
• Haben vorherige Erfahrungen in einer Bedrohungsintelligenzrolle, in der Sie anspruchsvolle oder staatlich gesponserte Gegner verfolgt haben, wobei Ihre Analyse direkt die Erkennung, Bedrohungssuche und Vorfallreaktion informierte.
• Haben Erfahrung in der Anwendung von LLMs oder anderen KI-Werkzeugen zur Beschleunigung der Sammlung, Anreicherung und Analyse von Intelligenz.
• Haben öffentliche Forschung, Konferenzvorträge oder Open-Source-Werkzeugbeiträge im CTI-Bereich.

Logistik

• Minimale Ausbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Ausbildung, Schulung und/oder Erfahrung.
• Erforderliches Studienfeld: Ein für die Rolle relevantes Feld, das durch Kursarbeit, Schulung oder berufliche Erfahrung nachgewiesen wird.
• Minimale Berufserfahrung: Die erforderlichen Jahre an Erfahrung korrelieren mit den internen Anforderungen für die Position.
• Standortbasierte Hybridpolitik: Derzeit erwarten wir, dass alle Mitarbeiter mindestens 25 % ihrer Zeit in einem unserer Büros verbringen. Einige Rollen können jedoch mehr Zeit in unseren Büros erfordern.
• Visumsponsoring: Wir sponsern Visa! Wir sind jedoch nicht in der Lage, Visa für jede Rolle und jeden Kandidaten erfolgreich zu sponsern. Wenn wir Ihnen jedoch ein Angebot machen, werden wir alle angemessenen Anstrengungen unternehmen, um Ihnen ein Visum zu besorgen, und wir behalten einen Einwanderungsanwalt, um dabei zu helfen.

Wie wir anders sind

Wir glauben, dass die wirkungsvollste KI-Forschung große Wissenschaft sein wird. Bei Anthropic arbeiten wir als ein einziges kohärentes Team an nur wenigen großangelegten Forschungsanstrengungen. Und wir schätzen den Einfluss – die Verwirklichung unserer langfristigen Ziele für steuerbare, vertrauenswürdige KI – anstatt an kleineren und spezifischeren Rätseln zu arbeiten. Wir betrachten KI-Forschung als empirische Wissenschaft, die ebenso viel mit Physik und Biologie gemeinsam hat wie mit traditionellen Bemühungen in der Informatik. Wir sind eine äußerst kollaborative Gruppe und veranstalten häufig Forschungsdiskussionen, um sicherzustellen, dass wir zu jedem Zeitpunkt die wirkungsvollste Arbeit verfolgen. Daher schätzen wir Kommunikationsfähigkeiten sehr.

Der einfachste Weg, unsere Forschungsrichtungen zu verstehen, besteht darin, unsere aktuellen Forschungen zu lesen. Diese Forschung setzt viele der Richtungen fort, an denen unser Team vor Anthropic gearbeitet hat, einschließlich: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety und Learning from Human Preferences.

Kommen Sie zu uns!

Anthropic ist eine gemeinnützige Gesellschaft mit Sitz in San Francisco. Wir bieten wettbewerbsfähige Vergütung und Leistungen, optionale Aktien-Spendenabgleich, großzügigen Urlaub und Elternzeit, flexible Arbeitszeiten und einen schönen Büroraum, in dem Sie mit Kollegen zusammenarbeiten können.