Staff Security Engineer, Detection & Response

Über Anthropic

Die Mission von Anthropic ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu schaffen. Wir möchten, dass KI sicher und vorteilhaft für unsere Nutzer und für die Gesellschaft als Ganzes ist. Unser Team ist eine schnell wachsende Gruppe aus engagierten Forschern, Ingenieuren, Politikexperten und Führungskräften aus dem Geschäftsbereich, die zusammenarbeiten, um vorteilhafte KI-Systeme zu bauen.

Über die Rolle

Da die Modelle von Anthropic immer leistungsfähiger werden, wächst auch das Interesse von Personen, die sie angreifen oder missbrauchen wollen. Das Detection and Response (D&R) Team erkennt diese Bedrohungen und reagiert auf Vorfälle über alle Ebenen des Technologie-Stacks von Anthropic hinweg.

Das Team befindet sich in einem frühen Stadium, daher werden Sie helfen, unsere Detektions- und Reaktionsfähigkeiten von Grund auf aufzubauen und eng mit unseren Sicherheits- und Forschungsteams zusammenzuarbeiten.

Hauptverantwortlichkeiten

• Leitung der Incident Response über eine Reihe von Domänen hinweg, von externen Angriffen bis hin zu Insider-Bedrohungen, die alle Ebenen des Technologie-Stacks von Anthropic abdecken
• Aufbau und Einsatz von Werkzeugen, einschließlich Tools, die große Sprachmodelle nutzen, um die Art und Weise zu verbessern, wie wir Bedrohungen erkennen und darauf reagieren
• Erstellung und Feinabstimmung von Detektionen, Playbooks und Workflows, um Vorfälle schnell zu erfassen und darauf zu reagieren
• Überprüfung von Incident-Response-Metriken und -Verfahren sowie das Vorantreiben von Verbesserungen
• Zusammenarbeit über Sicherheits- und Engineering-Teams hinweg
• Teilnahme an einer On-Call-Rotation

Mindestqualifikationen

• Erfahrung im Umgang mit Sicherheitsvorfällen und der Untersuchung von Anomalien als Teil eines Teams
• Fundierte Kenntnisse in EDR, SIEM, SOAR oder ähnlichen Sicherheitswerkzeugen
• Ein solides Verständnis von Cloud-Umgebungen und deren Betrieb
• Erfahrung in der Zusammenarbeit mit Engineering-Teams in einer SaaS-Umgebung
• Sicherer Umgang mit einer Skriptsprache wie Python und Abfragesprachen wie SQL
• Starke Kommunikations- und Zusammenarbeit Fähigkeiten
• Fähigkeit, Projekte mit wenig Anleitung zu leiten
• Fähigkeit, neue Sprachen und Technologien schnell zu erlernen

Bevorzugte Qualifikationen

• 7+ Jahre Erfahrung im Software Engineering, oder 7+ Jahre Erfahrung in Detection Engineering, Incident Response oder Threat Hunting
• Sicherheitsbetrieb oder Untersuchungen unter Beteiligung von groß angelegten Kubernetes-Umgebungen
• Erfahrung in der Analyse von Angriffsverhalten und dem Prototyping von qualitativ hochwertigen Detektionen
• Erfahrung mit Threat Intelligence, Malware-Analyse, Infrastructure as Code oder Forensik
• Erfahrung in der Mitwirkung an einem schnell wachsenden Startup-Umfeld

Logistik

Mindestbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Ausbildung, Training und/oder Erfahrung

Erforderliches Studienfeld: Ein für die Rolle relevantes Feld, nachgewiesen durch Kurse, Training oder Berufserfahrung

Mindestjahre an Erfahrung: Die erforderlichen Erfahrungsjahre korrelieren mit den internen Job-Level-Anforderungen für die Position

Standortbezogene Hybrid-Richtlinie: Derzeit erwarten wir, dass alle Mitarbeiter mindestens 25 % der Zeit in einem unserer Büros sind. Einige Rollen können jedoch mehr Zeit in unseren Büros erfordern.

Visum-Sponsoring: Wir sponsern Visa! Wir können jedoch nicht für jede Rolle und jeden Kandidaten erfolgreich Visa sponsern. Wenn wir Ihnen jedoch ein Angebot machen, werden wir alle angemessenen Anstrengungen unternehmen, um Ihnen ein Visum zu beschaffen, und wir beschäftigen einen Einwanderungsanwalt, um dabei zu helfen.

Wir ermutigen Sie zur Bewerbung, auch wenn Sie nicht glauben, dass Sie jede einzelne Qualifikation erfüllen. Nicht alle starken Kandidaten werden jede aufgeführte Qualifikation erfüllen. Die Forschung zeigt, dass Menschen, die sich als Angehörige unterrepräsentierter Gruppen identifizieren, eher dazu neigen, das Imposter-Syndrom zu erleben und an der Stärke ihrer Kandidatur zu zweifeln. Daher fordern wir Sie auf, sich nicht vorzeitig auszuschließen und eine Bewerbung einzureichen, wenn Sie an dieser Arbeit interessiert sind. Wir glauben, dass KI-Systeme wie die von uns entwickelten enorme soziale und ethische Auswirkungen haben. Wir denken, dass dies die Repräsentation noch wichtiger macht, und wir bemühen uns, eine Reihe von vielfältigen Perspektiven in unser Team aufzunehmen.

Ihre Sicherheit ist uns wichtig. Um sich vor potenziellen Betrügereien zu schützen, denken Sie daran, dass Anthropic-Recruiter Sie nur von @anthropic.com E-Mail-Adressen kontaktieren. In einigen Fällen arbeiten wir möglicherweise mit geprüften Recruiting-Agenturen zusammen, die sich als im Auftrag von Anthropic tätig ausweisen. Seien Sie vorsichtig bei E-Mails von anderen Domains. Seriöse Anthropic-Recruiter werden niemals vor Ihrem ersten Tag nach Geld, Gebühren oder Bankinformationen fragen. Wenn Sie sich jemals über eine Kommunikation unsicher sind, klicken Sie auf keine Links – besuchen Sie direkt anthropic.com/careers (http://anthropic.com/careers), um bestätigte offene Stellen zu finden.

Wie wir uns unterscheiden

Wir glauben, dass die KI-Forschung mit der höchsten Wirkung „Big Science“ sein wird. Bei Anthropic arbeiten wir als ein einziges kohärentes Team an nur wenigen groß angelegten Forschungsbemühungen. Und wir schätzen Wirkung – die Förderung unserer langfristigen Ziele einer steuerbaren, vertrauenswürdigen KI – mehr als die Arbeit an kleineren und spezifischeren Rätseln. Wir betrachten die KI-Forschung als eine empirische Wissenschaft, die mit der Physik und Biologie ebenso viel gemeinsam hat wie mit traditionellen Bemühungen in der Informatik. Wir sind eine extrem kollaborative Gruppe und führen häufig Forschungsdiskussionen durch, um sicherzustellen, dass wir jederzeit die wirkungsvollste Arbeit leisten. Daher legen wir großen Wert auf