Mexiko
Corning
Backblaze External Website
Sr. AI Security Engineer
Mexiko
Colombia · Costa Rica · Mexico
TypeScriptPythonJavaGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Backblaze ist der führende Anbieter von Objektspeicher im Open-Cloud-Movement und treibt den Kundenerfolg mit Cloud-Speicher voran, der gezielt entwickelt wurde, um Budgets zu entlasten, Administratoren zu entlasten und Innovatoren zu entfesseln. Gemeinsam mit unseren Partnern helfen wir Kunden, sich von den restriktiven, überteuerten Legacy-Lösungen zu befreien, die sie zurückhalten, und mit der vollen Kraft der Open Cloud in den Händen voranzukommen.
Gegründet im Jahr 2007, skalierten wir das Geschäft mit weniger als 3 Millionen US-Dollar an externer Finanzierung bis 2021, als wir ein traditionelles Börsengang an der Nasdaq-Börse durchführten. Heute erwirtschaftet Backblaze über 100 Mio. US-Dollar Umsatz und ist der führende spezialisierte Speicher-Cloud-Anbieter – mit über drei Milliarden Gigabyte Datenspeicher für mehr als 500 Tausend Kunden in über 175 Ländern, darunter Unternehmen, Entwickler, IT-Profis und Einzelpersonen.
Über die Rolle
Aber während es in unserer Vergangenheit viel zu feiern gibt, gibt es fast ebenso viel Gelegenheit für die Zukunft. Wir suchen einen Sr. AI Security Engineer, der unser Team verstärkt!
Backblaze sucht einen Senior AI Security Engineer, der Schutzmaßnahmen für die interne KI-Nutzung entwirft und implementiert, mit Schwerpunkt auf agentenbasierten Systemen, dem Schutz von Entwicklern und der Laufzeitsicherheit.
Dies ist eine praxisorientierte Rolle für einen Praktiker, der Sicherheitskontrollen entwickelt und implementiert hat, nicht nur Richtlinien definiert hat. Sie werden Teams in die Lage versetzen, KI sicher zu nutzen, indem Sie Durchsetzungsmechanismen, Identitätskontrollen und Erkennungsfähigkeiten schaffen, die KI-gesteuerte Aktivitäten einschränken und überwachen.
Was Sie tun werden
Agentenbasierte KI-Schutzmaßnahmen
Entwerfen und Implementieren von Schutzmechanismen für KI-Systeme, die Werkzeuge nutzen, einschließlich:
- Zugriffskontrollen und Whitelists für Werkzeuge
- Kontext- und Speicherisolation
- Schrittweise Validierung von Agentenaktionen
Anwenden von Abhilfemaßnahmen gemäß den OWASP Agentic AI Top 10 (z. B. Prompt-Injection, unsichere Werkzeugnutzung, Datenlecks, übermäßige Autonomie)
Laufzeitsicherheitskontrollen
Erstellen von Durchsetzungsmechanismen, die das KI-Verhalten zur Ausführungszeit steuern:
- Interceptor, Proxies oder Middleware für Werkzeug/API-Aufrufe
- Richtlinienentscheidungs- und Durchsetzungsebenen
- Ratenbegrenzungen, Ausführungsgrenzen und Kill-Switches
- Verhindern unsicherer oder nicht autorisierter Aktionen, die von KI-Systemen initiiert werden
Nicht-menschliche Identität (NHI)
Entwerfen und Implementieren von Identitäts- und Zugriffskontrollen für Agenten und Automatisierung, einschließlich:
- Kurzlebige Anmeldeinformationen und Geltungsbereichsbeschränkungen
- Klare Trennung zwischen menschlichem und nicht-menschlichem Zugriff
- Starke Bindung der Identität an den Aufgabenkontext und die Ausführung
- Sicherstellen, dass alle KI-Aktionen nachvollziehbar und auditierbar sind
Beobachtbarkeit & Erkennung
Implementieren von Protokollierung und Nachverfolgung für KI-Aktivitäten:
- Prompts, Werkzeugnutzung und Entscheidungsflüsse
Erstellen von Erkennungsfähigkeiten unter Verwendung von:
- Verhaltensbaselines und Anomalieerkennungstechniken
Identifizieren und Alarmieren bei:
- Ungewöhnliche Werkzeugnutzung
- Verdächtige Prompt-Muster
- Unerwarteter Datenzugriff
Bedrohungsmodellierung (MAESTRO)
Durchführen von Bedrohungsmodellierungen für agentenbasierte Systeme mit MAESTRO, einschließlich:
- Zuordnung von Agentenfähigkeiten, Vertrauensgrenzen und Angriffspfaden
- Modellierung von Missbrauch und gegnerischen Szenarien
- Übersetzen von Erkenntnissen in praktische Schutzmaßnahmen und Erkennungslogik
Entwicklerschutzmaßnahmen
Schutz von Entwicklern, die KI-Tools verwenden, durch:
- Verhindern der Offenlegung sensibler Daten
- Validieren von KI-generiertem Code und Aktionen
- Einschränken unsicherer Automatisierung
Ermöglichen der sicheren Nutzung von KI-gestützten Entwicklungswerkzeugen (z. B. Claude Code, Codex, Cursor) mit:
- Sicherheitsvalidierungsschichten
- Kontrollierte Prompting- und Ausgabehandhabungsmuster
Die richtige Besetzung
- 7+ Jahre Erfahrung in Security Engineering oder backend-Systemen
Nachgewiesene Erfahrung im Entwurf und der Implementierung von Sicherheitskontrollen, wie z. B.:
- Laufende Durchsetzungsmechanismen (Proxies, Middleware, Policy Engines)
- Identitäts- und Zugangssysteme, insbesondere für nicht-menschliche Entitäten
- Starke Programmierkenntnisse (Python bevorzugt; Go, Java oder TypeScript von Vorteil)
- Erfahrung mit KI-gestützten Entwicklungswerkzeugen wie Claude Code in realen Arbeitsabläufen, einschließlich des Verständnisses der damit verbundenen Sicherheitsrisiken und Schutzmaßnahmen
Erfahrung mit:
- Protokollierungs-, Überwachungs- und Erkennungssystemen
- Erstellung oder Absicherung von API/Service-Interaktionen
Praktische Vertrautheit mit:
- Agentenbasierten KI-Systemen oder Werkzeug-integrierten LLM-Arbeitsabläufen
- OWASP-Richtlinien für KI/Agentenrisiken
Praktikerwissen
Erfahrung in der Anwendung von (nicht nur Referenzierung):
- OWASP Agentic AI / LLM-Risikoleitlinien
- NIST AI RMF-Konzepten in realen Systemen
- CSA-Leitlinien für Workload- und Maschinenidentität
Starkes Verständnis von:
- Zero Trust für nicht-menschliche Identitäten
- Geheimnisverwaltung und Geltungsbereichsbeschränkung von Anmeldeinformationen
- Observability-Tools (z. B. OpenTelemetry, ELK)
Bonuspunkte für
- Erfahrung in der Absicherung interner KI-Plattformen oder KI-Tools für Entwickler
- Hintergrund in Erkennungs-Engineering, Threat Hunting oder gegnerischer Prüfung
- Vertrautheit mit Agenten-Frameworks (z. B. LangChain, LlamaIndex)
- Erfahrung in der Betreuung von Ingenieuren und der Anleitung für sicheres Design
An diesem Punkt hoffen wir, dass Sie von der Stellenbeschreibung, die Sie lesen, begeistert sind. Auch wenn Sie nicht alle Anforderungen erfüllen, ermutigen wir Sie dennoch zur Bewerbung. Lernen, sich entwickeln und wachsen sind Kernbestandteile unserer Kultur. Wir sind bestrebt, Menschen kennenzulernen, die an unsere Mission glauben und auf vielfältige Weise zu unserem Team beitragen können. Wir möchten, dass sich Menschen wohl fühlen, ihre wahre Persönlichkeit auszudrücken und hier ihre beste Arbeit zu leisten.
Bei Backblaze legen wir Wert darauf, fair und gut zu unseren Kunden, Partnern und Mitarbeitern zu sein. Deshalb stehen Vielfalt, Gerechtigkeit und Inklusion im Mittelpunkt unserer Werte. Wir sind bestrebt, eine Belegschaft zu fördern, in der sich alle Mitarbeiter zugehörig fühlen, unabhängig von Rasse, ethnischer Zugehörigkeit, Nationalität, Geschlecht, sexueller Orientierung, Alter, Religion, sozioökonomischem Status, Fähigkeiten, Veteranenstatus und Bildung. Wir glauben, dass unser Engagement für die Förderung eines vielfältigen Arbeitsplatzes uns nicht nur besser in die Lage versetzt, unsere Kunden in über 175 Ländern zu bedienen, sondern auch unser Engagement, das Richtige zu tun, weiter stärkt. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet.
Um mehr über die Daten zu erfahren, die wir im Rahmen Ihrer Bewerbung sammeln und verarbeiten, lesen Sie bitte unsere Backblaze Employee Privacy Notice.
#LATAM
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
