Kỹ sư Bảo mật, Offensive Security tại Anthropic

Đã xác nhận còn mở

Dẫn dắt kiểm thử bảo mật tấn công trên đám mây, thiết bị đầu cuối và hệ thống bare-metal của Anthropic, gồm kịch bản tấn công đặc thù AI và công cụ bảo mật.

Anthropic

Tìm việc theo công ty: Anthropic

Địa điểm: Từ xa
Khu vực tuyển dụng: Làm việc từ xa-Friendly, United States; San Francisco, CA | Seattle, WA | New York City, NY | Washington, DC / San Francisco, California, United States
Hình thức làm việc: remote
Công nghệ: Python, AWS, Azure, GCP, Kubernetes, Linux, Go

Xem cách ứng tuyển

Lưu việc làm — tài khoản miễn phí Việc làm đã lưu

Tạo hồ sơ ứng tuyển miễn phí — Lưu kỹ năng và dự án trong một hồ sơ có thể dùng lại. Hồ sơ mặc định riêng tư; bạn quyết định khi nào chia sẻ. Ứng tuyển tin này trực tiếp với nhà tuyển dụng.

Bằng cách tiếp tục, bạn đồng ý với cách xử lý dữ liệu để quản lý tài khoản và hồ sơ của mình. Quyền riêng tư

Tổng quan vị trí

Anthropic tìm Kỹ sư Bảo mật Tấn công để kiểm thử hạ tầng đám mây, thiết bị đầu cuối và hệ thống bare-metal trước các kịch bản tấn công nâng cao. Vị trí này còn đóng góp vào công cụ kiểm thử bảo mật có AI hỗ trợ và truyền đạt rủi ro thực tế cho lãnh đạo kỹ thuật.

Trách nhiệm

Dẫn dắt hoạt động red team và purple team trên môi trường đám mây, thiết bị đầu cuối và bare-metal.
Kiểm thử xâm nhập các hệ thống quan trọng và điều tra kịch bản tấn công đặc thù của AI.
Đóng góp cho công cụ và quy trình kiểm thử bảo mật có AI hỗ trợ.
Trình bày phát hiện tấn công cho nhóm kỹ thuật và lãnh đạo, chuyển chúng thành ưu tiên xử lý rủi ro.

Yêu cầu

Ít nhất năm năm kinh nghiệm thực hành red team và bảo mật tấn công.
Chuyên môn sâu ở ít nhất hai lĩnh vực: bảo mật macOS, Linux, nền tảng đám mây, Kubernetes hoặc CI/CD.
Có năng lực lập trình Python, Go hoặc ngôn ngữ tương đương và kinh nghiệm kết hợp nhiều lỗ hổng.
Có khả năng giải thích rõ phát hiện và phối hợp chặt với nhóm bảo mật phòng thủ.

Công nghệ trong công việc

Python: Python AWS Azure GCP Kubernetes Linux .
AWS: Python AWS Azure GCP Kubernetes Linux .
Azure: Python AWS Azure GCP Kubernetes Linux .
GCP: Python AWS Azure GCP Kubernetes Linux .
Kubernetes: Python AWS Azure GCP Kubernetes Linux .
Linux: Python AWS Azure GCP Kubernetes Linux .
Go: Python AWS Azure GCP Kubernetes Linux .
CI/CD: Deep expertise in at least two of macOS, Linux, cloud platforms, Kubernetes or CI/CD .
SIEM: • Familiarity with detection engineering and SIEM/EDR platforms from the defensive .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Security Engineer, Offensive Security position at Anthropic is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “Anthropic seeks an Offensive Security Engineer to test its cloud infrastructure, endpoints and bare-metal systems against advanced attack scenarios. The role also contributes to AI-assisted security testing and…” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Lead red and purple team exercises across cloud, endpoint and bare-metal environments.”; “Penetration-test high-value deployments and investigate AI-specific attack scenarios.”; “Contribute to AI-assisted security testing tools and workflows.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “At least five years of hands-on red teaming and offensive security experience.”; “Deep expertise in at least two of macOS, Linux, cloud platforms, Kubernetes or CI/CD security.”; “Engineering ability in Python, Go or a similar language, plus experience chaining vulnerabilities.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately and ask the recruiter whether it is mandatory.

Technology and working evidence. The technology terms associated with this listing are Python, AWS, Azure, GCP, Kubernetes, Linux, Go. Treat this as a set of posting-derived signals, not a guarantee that every tool is used daily or that the list is complete. For each term relevant to your experience, prepare one concrete example: the system or workflow, the part you owned, the alternatives considered, and how you tested reliability, security, performance or usability as appropriate. If you have not used a named tool, explain the closest related system you have worked with and how you would ramp up; do not relabel that experience as direct production use. If the source describes technologies beyond this list, prioritize its exact wording.

Evidence to put in the application. Tailor.

Phúc lợi

Tin tuyển dụng nêu chế độ nghỉ phép, nghỉ chăm con, giờ làm linh hoạt và chương trình đối ứng tùy chọn khi quyên góp cổ phần.
Anthropic cho biết nhân viên thường làm việc tại văn phòng ít nhất 25% thời gian; một số vị trí yêu cầu nhiều hơn. Hãy kiểm tra điều kiện địa điểm và đi lại của vị trí này trong tin gốc.