Senior Produktsäkerhetsingenjör

Om AlphaSense: Världens mest sofistikerade företag litar på AlphaSense för att eliminera osäkerhet i beslutsfattandet. Med marknadsinsikter och sökverktyg byggda på bevisad AI levererar AlphaSense insikter som betyder något från innehåll du kan lita på. Vårt universum av offentligt och privat innehåll inkluderar aktieanalyser, bolagsfiler, transkript från händelser, expertråd, nyheter, branschpublikationer och klienternas egen forskningsinnehåll. Förvärvet av Tegus av AlphaSense 2024 stärker vår gemensamma mission att hjälpa yrkesverksamma fatta smartare beslut genom AI-driven marknadsinformation. Tillsammans kommer AlphaSense och Tegus att påskynda tillväxt, innovation och innehållsutveckling, med kompletterande produkter och innehållsförmågor som gör det möjligt för användare att hitta ännu mer omfattande insikter från tusentals innehållssamlingar. Vår plattform används av över 6000 företagskunder, inklusive majoriteten av S&P 500. Grundat 2011 är AlphaSense baserat i New York City och har över 2000 anställda över hela världen med kontor i USA, Storbritannien, Finland, Indien, Singapore, Kanada och Irland. Kom och gå med oss! Om rollen Vi söker en Senior Product Security Engineer som leder design och implementering av säkra, skalbara och pålitliga produkter över AlphaSense AI-naturliga plattform. Du arbetar nära arkitekter, ingenjörer och produkten för att införliva säkerhet i designen genom hela mjukvarans utvecklingslivscykel. Denna roll ligger i skärningspunkten mellan AI/ML-säkerhet, säker arkitektur, hotmodellering och kundinriktad försäkran — definierar standarder, automation och ramverk som möjliggör säkra, intelligenta produkter i stor skala. Vad du gör: AI-säkerhet och möjliggörande (30%) Arkitekt och genomför säkerhetskontroller för AI/ML-system — modellträning, dataflöden, inferensmiljöer och agentbaserade arbetsflöden. Identifiera och motverka AI-specifika attackvektorer: prompt injection, dataförorening, modellinversion, modellstöld. Inför modellursprung, integritet och granskningsbarhet för ansvarsfull, säker AI-drift. Anpassa AI-säkerhet till styrning och efterlevnad mot ramverk som NIST AI RMF och EU AI Act. Säker arkitektur och utvecklingslivscykel (30%) Inbädd säkerhet genom hela utvecklingslivscykeln, i samarbete med arkitekter, ingenjörer och produkter i AlphaSenses applikations- och mollinfrastruktur. Säkerställ säkerhet, integritet och efterlevnad i designen. Definiera och underhåll säkra utvecklingsstandarder, vägledning och best practices. Threat Modeling & Security Review (20%) Led hotmodellering, säkra designgranskningar och riskbedömningar i hela utvecklingslivscykeln. Bygg och underhåll säkerhetsautomation och governance som integreras i utvecklingsarbetsflöden. Kundinriktad säkerhetsförsäkran (10%) Produktion av kundinriktad säkerhetsförsäkran — svar på säkerhetsfrågeformulär, säkerhetspapper och förtroendelater som öppnar enterprise-avtal. Representera product security i kundmöten, tvärfunktionella och ledarskapsdiskussioner. Ledarskap (10%) Mentorera team i säker kodning, AI-riskhantering och säkert designarbete. Främja en säkerhet-först-kultur via ambassadörskap, dokumentation och utbildning. Vad vi söker: 5–7+ års erfarenhet inom produkt-, applikations- eller molnsäkerhet. Djup förståelse för secure SDLC, threat modeling och secure architecture design. Förmåga att läsa och granska kod för hotmodeller och designgranskningar. Erfarenhet av att säkra AI/ML-pipeline, dataflöden och modell-tjänande infrastruktur, med arbetskunskap om AI/LLM-säkerhet (prompt injection, modellintegritet, provenance). Bevisad expertis inom molnsäkerhet och bästa praxis över flera moln-miljöer. Bekantskap med DevSecOps och CI/CD-miljöer. Bekantskap med krypteringsgrunder — symmetrisk och asymmetrisk kryptografi, TLS/mTLS, nyckelhantering och hemligheter. Förståelse för autentisering och auktorisering i moderna applikationer: OAuth 2.0, OIDC, SAML, RBAC och ABAC. Bevisad förmåga att driva tvärfunktionella säkerhetsinitiativ — samarbeta med ingenjörs-, produkt- och efterlevnadsfunktioner för att integrera säkerhet i vägkartor och arkitekturella beslut. Nice to Have Kunskaper i Python, Java och/eller JavaScript för säkerhetsautomation och verktyg. Container- och orkestreringssäkerhet (Kubernetes runtime-skydd). Programvaruförsörjningskedjesäkerhet och artefaktens integritet. Erfarenhet av bug bounty-program — triage av fynd, rotorsaksanalyser och omvandling av resultat till systematiska säkerhetsförbättringar. Bekantskap med efterlevnads- och styrningsramverk (SOC 2, ISO 27001, NIST 800-53, NIST AI RMF). Sertifieringar som CKS, CISSP, CSSLP eller AI/ML-säkerhetsbehörigheter. Varför gå med oss? Arbeta med banbrytande säkerhetsutmaningar i ett snabbväxande företag. Möjlighet att forma och driva produktens säkerhetsstrategi. Samarbetsinriktad och säkerhetsfokuserad ingenjörskultur. Konkurrenskraftig kompensation, förmåner och karriärutvecklingsmöjligheter. Baslönintervall $182,000 - $228,000 USD

Texten ovan är arbetsgivarens ursprungliga arbetsbeskrivning, hämtad som den skrivits. Övriga uppgifter på sidan, som lön, ansvarsområden och krav, har vårt system tolkat ur samma text och är inte värden som arbetsgivaren uttryckligen har bekräftat. Betrakta dem därför som vår bästa tolkning, inte som verifierade fakta.