Senior/Staff Security Engineer, Detection & Response

Über Anthropic

Die Mission von Anthropic ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu schaffen. Wir möchten, dass KI sicher und nützlich für unsere Nutzer und für die Gesellschaft als Ganzes ist. Unser Team ist eine schnell wachsende Gruppe aus engagierten Forschern, Ingenieuren, Politikexperten und Führungskräften, die zusammenarbeiten, um nützliche KI-Systeme zu bauen.

Über die Rolle

Da die Modelle von Anthropic immer leistungsfähiger werden, wächst auch das Interesse von Menschen, die sie angreifen oder missbrauchen wollen. Das Detection and Response (D&R) Team erkennt diese Bedrohungen und reagiert auf Vorfälle über jede Ebene des Technologie-Stacks von Anthropic hinweg.

Das Team befindet sich in einer frühen Phase, daher werden Sie helfen, unsere Detection- und Response-Fähigkeiten von Grund auf aufzubauen und eng mit unseren Security- und Research-Teams zusammenzuarbeiten.

Wichtige Aufgabenbereiche

• Leitung der Incident Response über verschiedene Bereiche hinweg, von externen Angriffen bis hin zu Insider-Bedrohungen, die alle Ebenen des Technologie-Stacks von Anthropic umfassen
• Aufbau und Einsatz von Tools, einschließlich Tools, die Large Language Models nutzen, um die Erkennung und Reaktion auf Bedrohungen zu verbessern
• Erstellung und Abstimmung von Detections, Playbooks und Workflows, um Vorfälle schnell zu erfassen und darauf zu reagieren
• Überprüfung von Incident-Response-Metriken und -Verfahren sowie das Vorantreiben von Verbesserungen
• Zusammenarbeit über Security- und Engineering-Teams hinweg
• Teilnahme an einer On-Call-Rotation

Mindestqualifikationen

• Erfahrung im Umgang mit Sicherheitsvorfällen und der Untersuchung von Anomalien als Teil eines Teams
• Fundierte Kenntnisse in EDR, SIEM, SOAR oder ähnlichen Security-Tools
• Ein solides Verständnis von Cloud-Umgebungen und deren Betrieb
• Erfahrung in der Zusammenarbeit mit Engineering-Teams in einer SaaS-Umgebung
• Sicherer Umgang mit einer Skriptsprache wie Python und Abfragesprachen wie SQL
• Starke Kommunikations- und Kollaborationsfähigkeiten
• Fähigkeit, Projekte mit wenig Anleitung zu leiten
• Fähigkeit, neue Sprachen und Technologien schnell zu erlernen

Bevorzugte Qualifikationen

• 7+ Jahre Erfahrung im Software Engineering oder 7+ Jahre Erfahrung in den Bereichen Detection Engineering, Incident Response oder Threat Hunting
• Security Operations oder Untersuchungen in groß angelegten Kubernetes-Umgebungen
• Erfahrung in der Analyse von Angriffsverhalten und dem Prototyping von qualitativ hochwertigen Detections
• Erfahrung mit Threat Intelligence, Malware-Analyse, Infrastructure as Code oder Forensik
• Erfahrung in der Mitarbeit in einem schnell wachsenden Startup-Umfeld

Logistik

Mindestbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Ausbildung, Training und/oder Erfahrung

Erforderliches Studienfeld: Ein für die Rolle relevantes Feld, nachgewiesen durch Kurse, Training oder Berufserfahrung

Mindestjahre an Erfahrung: Die erforderlichen Erfahrungsjahre korrelieren mit den internen Stellenwert-Anforderungen für die Position

Standortbasierte Hybrid-Richtlinie: Derzeit erwarten wir, dass alle Mitarbeiter mindestens 25 % der Zeit in einem unserer Büros sind. Einige Rollen können jedoch mehr Zeit in unseren Büros erfordern.

Visum-Sponsoring: Wir sponsern Visa! Wir können jedoch nicht für jede Rolle und jeden Kandidaten erfolgreich Visa sponsern. Wenn wir Ihnen jedoch ein Angebot machen, werden wir alle zumutbaren Anstrengungen unternehmen, um Ihnen ein Visum zu beschaffen, und wir beschäftigen einen Einwanderungsanwalt, um dabei zu helfen.

Wir ermutigen Sie sich zu bewerben, auch wenn Sie nicht glauben, jede einzelne Qualifikation zu erfüllen. Nicht alle starken Kandidaten werden jede aufgeführte Qualifikation erfüllen. Untersuchungen zeigen, dass Menschen, die sich als Angehörige unterrepräsentierter Gruppen identifizieren, eher dazu neigen, das Imposter-Syndrom zu erleben und an der Stärke ihrer Kandidatur zu zweifeln. Daher bitten wir Sie, sich nicht vorzeitig auszuschließen und eine Bewerbung einzureichen, wenn Sie an dieser Arbeit interessiert sind. Wir glauben, dass KI-Systeme wie die, die wir bauen, enorme soziale und ethische Auswirkungen haben. Wir denken, dass dies die Repräsentation noch wichtiger macht, und wir bemühen uns, eine Reihe vielfältiger Perspektiven in unser Team aufzunehmen.

s Ihre Sicherheit ist uns wichtig. Um sich vor potenziellen Betrügereien zu schützen, denken Sie daran, dass Anthropic-Recruiter Sie nur von @anthropic.com E-Mail-Adressen kontaktieren. In einigen Fällen arbeiten wir möglicherweise mit geprüften Personalagenturen zusammen, die sich als im Auftrag von Anthropic tätig ausweisen. Seien Sie vorsichtig bei E-Mails von anderen Domains. Seriöse Anthropic-Recruiter werden niemals vor Ihrem ersten Tag nach Geld, Gebühren oder Bankinformationen fragen. Wenn Sie sich bei einer Kommunikation unsicher sind, klicken Sie auf keine Links – besuchen Sie direkt anthropic.com/careers (http://anthropic.com/careers), um bestätigte Stellenangebote zu finden.

Was uns unterscheidet

Wir glauben, dass die KI-Forschung mit der höchsten Wirkung „Big Science“ sein wird. Bei Anthropic arbeiten wir als ein einziges, zusammenhängendes Team an nur wenigen groß angelegten Forschungsbemühungen. Und wir schätzen die Wirkung – die Förderung unserer langfristigen Ziele einer steuerbaren, vertrauenswürdigen KI – mehr als die Arbeit an kleineren und spezifischeren Rätseln. Wir betrachten die KI-Forschung als eine empirische Wissenschaft, die mit der Physik und Biologie ebenso viel gemeinsam hat wie mit traditionellen Bemühungen in der Informatik. Wir sind eine extrem kollaborative Gruppe und führen häufig Forschungsdiskussionen durch, um sicherzustellen, dass wir jederzeit die wirkungsvollste Arbeit verfolgen. Daher legen wir großen Wert auf Kommunikationsfähigkeiten.

Der einfachste Weg, unsere Forschungsrichtungen zu verstehen, ist das Lesen