Gia nhập đội ngũ

Cùng bảo vệ kỷ nguyên AI — và chứng minh điều đó.

Chúng tôi đang xây dựng nền tảng lập bản đồ, đánh giá và ràng buộc các tác nhân AI, mã nguồn và đám mây. Mười vị trí đang được tuyển trong các mảng phân tích bảo mật, kỹ thuật bảo mật và kinh doanh.

Xem các vị trí đang tuyển Về chúng tôi

Vì sao chọn chúng tôi

Làm việc ở đây trông như thế nào.

Bằng chứng là công việc

Không có gì chúng tôi phát hành được phép tuyên bố quá mức. Nếu bạn yêu thích công việc xác lập điều gì thực sự là đúng, bạn sẽ phù hợp.

Đội ngũ nhỏ, quyền làm chủ thực sự

Các vai trò ở đây rất rộng. Bạn sẽ làm chủ một phần của nền tảng từ đầu đến cuối — từ cuộc tấn công hay bộ thu thập dữ liệu đến báo cáo gửi khách hàng.

Người làm bảo mật xây dựng cho người làm bảo mật

Khách hàng của chúng tôi là CISO, đội nền tảng, kiểm toán viên và chuyên gia kiểm thử xâm nhập. Hầu hết chúng tôi đều từng ở vị trí đó.

Phân tích bảo mật · 3 vị trí

Những chuyên viên phân tích quyết định điều gì là thật.

Chuyên viên phân tích bảo mật, Bảo mật ứng dụng AIPhân tích bảo mật · Toàn thời gian · Làm việc từ xa

Kiểm chứng và phân loại các phát hiện từ những lần quét ứng dụng AI tự động, và biến chúng thành các bản sửa mà kỹ sư có thể thực hiện.

Về vị trí này

Các tác nhân của chúng tôi tấn công chatbot, tác nhân và điểm cuối RAG và chỉ báo cáo những gì chúng chứng minh được. Bạn là người kiểm tra bằng chứng đó, quyết định nó có ý nghĩa gì với khách hàng, và cho đội kỹ thuật biết các tác nhân đang sai ở đâu.

Bạn sẽ làm gì

Tái hiện các bằng chứng khái niệm và xác nhận mức nghiêm trọng, khả năng chạm tới và tác động kinh doanh trước khi một phát hiện đến tay khách hàng.
Viết hướng dẫn khắc phục mà nhà phát triển có thể làm theo, tham chiếu OWASP LLM Top 10, MITRE ATLAS, CWE và CVSS.
Rà soát các pull request nháp do nền tảng của chúng tôi mở và đánh giá bản sửa có đầy đủ và an toàn hay không.
Phản hồi các mẫu cảnh báo sai và phát hiện bị bỏ sót cho các kỹ sư tác nhân và kỹ sư phát hiện.

Bạn cần có

Hơn 2 năm kinh nghiệm trong bảo mật ứng dụng, kiểm thử xâm nhập, hoặc vị trí SOC / quản lý lỗ hổng.
Nền tảng vững về bảo mật web và API; thành thạo Burp, curl và đọc trace.
Khả năng giao tiếp bằng văn bản rõ ràng — báo cáo của bạn chính là sản phẩm.

Điểm cộng

Kinh nghiệm thực tế về bảo mật LLM hoặc tác nhân (prompt injection, lạm dụng công cụ, đầu độc RAG).
CREST, OSCP hoặc tương đương.

Gửi một lời giới thiệu ngắn kèm CV hoặc đường dẫn tới sản phẩm của bạn. Hãy kể cho chúng tôi về điều khó nhất bạn từng xây dựng hoặc phá vỡ, và vì sao bạn chọn vị trí này.

Ứng tuyển vị trí này

Chuyên viên phân tích bảo mật cao cấp, Đảm bảo chất lượng phát hiện & Báo cáoPhân tích bảo mật · Toàn thời gian · Làm việc từ xa

Chịu trách nhiệm về tiêu chuẩn chất lượng của thư chứng thực và báo cáo kỹ thuật, cũng như việc ánh xạ phát hiện theo các khung tuân thủ.

Về vị trí này

Khách hàng trao báo cáo của chúng tôi cho kiểm toán viên và cho chính khách hàng của họ. Bạn đảm bảo mọi tuyên bố trong đó đều có căn cứ, được gắn nhãn đúng, và không mạnh hơn bằng chứng.

Bạn sẽ làm gì

Rà soát báo cáo trước khi phát hành: nhãn bằng chứng (quan sát được, được báo cáo, đã chứng minh), mức nghiêm trọng và câu chữ.
Duy trì việc ánh xạ phát hiện theo SOC 2, ISO 27001, ISO 42001, PCI DSS, HIPAA, NIST AI RMF và EU AI Act — và giữ sự trung thực về đâu là bằng chứng, đâu là chứng nhận.
Thực hiện rà soát với tư cách chuyên gia được chứng nhận cho các lần quét khi khách hàng yêu cầu.
Làm việc với kiểm toán viên và đội GRC của khách hàng về các bản xuất báo cáo máy đọc được.

Bạn cần có

Hơn 4 năm kinh nghiệm trong đảm bảo an ninh, kiểm toán, GRC hoặc viết báo cáo kiểm thử xâm nhập.
Hiểu biết thực tế ít nhất về ngôn ngữ biện pháp kiểm soát của SOC 2 và ISO 27001.
Nhạy bén với những tuyên bố quá mức, và có kỷ luật để loại bỏ chúng.

Điểm cộng

Kinh nghiệm với Vanta, Drata hoặc Secureframe.
Am hiểu các khung quản trị AI.

Ứng tuyển vị trí này

Chuyên viên phân tích tình báo mối đe dọa, Hệ sinh thái tác nhân & MCPPhân tích bảo mật · Toàn thời gian · Làm việc từ xa

Theo dõi cách các tác nhân AI và máy chủ MCP của bên thứ ba bị tấn công, và biến điều đó thành cơ chế chấm điểm, quy tắc phát hiện và nghiên cứu công khai.

Về vị trí này

Các máy chủ MCP của bên thứ ba được tác nhân cài đặt gần như không qua thẩm định, và không ai chịu trách nhiệm cho rủi ro đó. Bạn sẽ nghiên cứu hệ sinh thái — registry, gói phần mềm, nhà phát hành — và giúp chúng tôi chấm điểm các máy chủ cũng như cảnh báo những người cài đặt chúng.

Bạn sẽ làm gì

Giám sát registry, repository và các bản khuyến cáo để phát hiện máy chủ MCP và công cụ tác nhân độc hại hoặc rủi ro.
Phân tích các gói phần mềm để tìm tín hiệu chuỗi cung ứng: nội dung không ghim phiên bản, bí mật tĩnh tồn tại lâu dài, quyền quá rộng, lưu lượng ra ngoài đáng ngờ.
Duy trì mô hình chấm điểm đằng sau các huy hiệu tin cậy của chúng tôi, và điều tra các khiếu nại từ nhà phát hành.
Viết báo cáo phát hiện cho khách hàng và để công bố rộng rãi.

Bạn cần có

Hơn 3 năm kinh nghiệm trong tình báo mối đe dọa, phân tích mã độc hoặc bảo mật chuỗi cung ứng phần mềm.
Thành thạo đọc Python, JavaScript và container image để biết chúng thực sự làm gì.
Khả năng phán đoán đúng đắn về công bố — công bố gì, khi nào và cho ai.

Điểm cộng

Kinh nghiệm với MCP, framework tác nhân hoặc hành vi lạm dụng registry gói phần mềm.
Có các nghiên cứu đã công bố.

Ứng tuyển vị trí này

Kỹ thuật bảo mật · 4 vị trí

Những kỹ sư xây dựng cuộc tấn công, cảm biến và niềm tin.

Kỹ sư bảo mật tấn công, AI Red TeamKỹ thuật bảo mật · Toàn thời gian · Làm việc từ xa

Xây dựng các mô-đun tấn công mà tác nhân kiểm thử xâm nhập tự động của chúng tôi sử dụng nhắm vào ứng dụng LLM, tác nhân và hệ thống RAG.

Về vị trí này

Bạn dạy các tác nhân cách tấn công. Điều đó nghĩa là biến các kỹ thuật prompt injection, injection gián tiếp và lạm dụng công cụ mới nhất thành các bài kiểm thử đáng tin cậy, an toàn, có thể chạy lại — và đo lường xem chúng có thực sự tìm ra lỗi thật hay không.

Bạn sẽ làm gì

Thiết kế và triển khai các chiến lược tấn công trên toàn bộ OWASP LLM Top 10, bao gồm chuỗi nhiều bước và các bài kiểm thử quyền hạn quá mức.
Xây dựng và duy trì các ứng dụng benchmark được cố ý tạo lỗ hổng và chấm điểm các tác nhân trên đó.
Giữ an toàn cho sandbox kiểm thử: ngân sách có giới hạn, không có lưu lượng ra ngoài ngoài ý muốn, không gây hại cho mục tiêu.
Bảo đảm mọi cuộc tấn công thành công đều có thể chạy lại để khách hàng có thể tái hiện.

Bạn cần có

Hơn 3 năm kinh nghiệm trong bảo mật tấn công, red teaming hoặc nghiên cứu lỗ hổng.
Thành thạo Python; quen với việc xây dựng công cụ, không chỉ sử dụng chúng.
Hiểu biết thực tế về cách các ứng dụng LLM, cơ chế gọi công cụ và pipeline truy xuất gặp lỗi.

Điểm cộng

Có CVE đã công bố hoặc nghiên cứu về bảo mật LLM.
Kinh nghiệm xây dựng hoặc đánh giá các hệ thống tác nhân.

Ứng tuyển vị trí này

Kỹ sư bảo mật đám mây, Tư thế bảo mật & Đường tấn côngKỹ thuật bảo mật · Toàn thời gian · Làm việc từ xa

Mở rộng các bộ thu thập không cần agent cho AWS, Azure và GCP cùng phần phân tích đường tấn công được xây dựng trên đó.

Về vị trí này

Kết nối một đám mây không được cài đặt gì và không được nắm giữ quyền ghi. Bạn sẽ làm cho các bộ thu thập chính xác và rẻ khi vận hành, và làm cho đồ thị danh tính, khối lượng công việc và kho dữ liệu trả lời được câu hỏi khách hàng quan tâm: thực sự có thể chạm tới những gì?

Bạn sẽ làm gì

Xây dựng và tăng cường bảo mật cho các bộ thu thập không cần agent dành cho AWS, Azure và GCP cùng quy trình tích hợp theo nguyên tắc đặc quyền tối thiểu cho từng nền tảng.
Mô hình hóa các mối quan hệ IAM, mạng và kho dữ liệu vào đồ thị hệ thống, bao gồm cả các đường đi xuyên đám mây.
Bổ sung các bài kiểm tra tư thế bảo mật và bảo mật dữ liệu (DSPM), và giữ tỷ lệ cảnh báo sai ở mức thấp.
Làm rõ phạm vi bao phủ: mỗi lượt chạy nêu rõ những gì nó đã và chưa nhìn thấy.

Bạn cần có

Hơn 3 năm kinh nghiệm trong bảo mật đám mây hoặc kỹ thuật nền tảng đám mây trên ít nhất hai nền tảng đám mây lớn.
Hiểu biết sâu về IAM — đánh giá chính sách, đảm nhận vai trò, liên kết danh tính.
Python hoặc Go; kinh nghiệm với Terraform hoặc công cụ hạ tầng dưới dạng mã tương đương.

Điểm cộng

Kinh nghiệm mô hình hóa đồ thị hoặc phân tích đường tấn công.
Nền tảng về bảo mật Kubernetes.

Ứng tuyển vị trí này

Kỹ sư bảo mật phát hiện & runtimeKỹ thuật bảo mật · Toàn thời gian · Làm việc từ xa

Chịu trách nhiệm về cảm biến runtime eBPF tùy chọn của chúng tôi cùng các quy tắc phát hiện và dữ liệu đo lường được xây dựng trên đó.

Về vị trí này

Cảm biến runtime chỉ phát hiện và tắt trừ khi khách hàng bật lên. Bạn sẽ làm cho nó đáng tin cậy: chi phí tài nguyên thấp, an toàn ngay từ thiết kế, và đủ chính xác để các cảnh báo của nó đáng được đọc.

Bạn sẽ làm gì

Phát triển và duy trì cảm biến dựa trên eBPF và việc triển khai nó trên Kubernetes.
Viết quy tắc phát hiện và ánh xạ chúng theo MITRE ATT&CK; đo lường và giảm nhiễu.
Giữ việc thu nạp dữ liệu trong giới hạn — giới hạn theo mỗi lần gửi và mỗi giờ, với số bản ghi bị loại được đếm thay vì âm thầm bỏ qua.
Làm việc trên phần tích hợp với các bộ máy phòng ngừa của bên thứ ba, nơi thực hiện mọi hành động chặn.

Bạn cần có

Hơn 3 năm kinh nghiệm trong kỹ thuật phát hiện, bảo mật điểm cuối hoặc runtime, hoặc công việc liên quan đến nhân Linux.
Kinh nghiệm với eBPF, Falco, Tetragon hoặc tương tự.
Có kỷ luật về hiệu năng và các kịch bản lỗi trên máy chủ production của khách hàng.

Điểm cộng

Kinh nghiệm với Kubernetes operator hoặc DaemonSet.
Nền tảng về dữ liệu đo lường điểm cuối trên Windows hoặc macOS.

Ứng tuyển vị trí này

Kỹ sư phần mềm bảo mật, Danh tính & Tin cậy cho tác nhânKỹ thuật bảo mật · Toàn thời gian · Làm việc từ xa

Xây dựng danh tính mật mã, chính sách có chữ ký và cổng nội tuyến đằng sau Agentic Trust & Protection Platform.

Về vị trí này

Agentic Trust & Protection Platform trao cho các tác nhân danh tính có thể xác minh và tạo ra các tín hiệu tin cậy có chữ ký, có thời hạn mà bên thứ ba có thể kiểm tra ngoại tuyến. ATPP Enforce bổ sung một cổng nội tuyến có thể chặn các yêu cầu vượt phạm vi — chỉ bật sau khi đã rà soát lưu lượng thực tế. Bạn sẽ xây dựng trên toàn bộ các thành phần đó.

Bạn sẽ làm gì

Mở rộng các dịch vụ danh tính, sự kiện có chữ ký và gói chính sách (danh tính kiểu SPIFFE, chữ ký Ed25519, biên nhận).
Làm việc trên cổng nội tuyến và bộ máy ra quyết định của nó — cho phép, từ chối hoặc tạm dừng — và giữ nó ở chế độ fail-closed (mặc định chặn khi lỗi).
Thiết kế các luồng rà soát và chạy thử quyết định khi nào một danh tính có thể chuyển từ chế độ shadow sang enforce.
Viết các bài kiểm thử và công cụ xác minh mà bên thứ ba sẽ dựa vào.

Bạn cần có

Hơn 4 năm kinh nghiệm kỹ thuật backend, tốt nhất là trong các sản phẩm bảo mật, danh tính hoặc hạ tầng.
Thành thạo Python và nắm vững mật mã học ứng dụng (ký số, xoay vòng khóa, chống tấn công phát lại).
Quan tâm đến tính đúng đắn ở những nơi lỗi xảy ra một cách âm thầm.

Điểm cộng

Kinh nghiệm với SPIFFE/SPIRE, OAuth/OIDC hoặc chính sách service mesh.
Hiểu biết bên trong proxy hoặc gateway (mitmproxy, Envoy).

Ứng tuyển vị trí này

Kinh doanh · 3 vị trí

Những người đưa sản phẩm đến tay khách hàng.

Giám đốc kinh doanh khách hàng doanh nghiệp, Bảo mậtKinh doanh · Toàn thời gian · Làm việc từ xa

Bán một nền tảng bảo mật thuần AI cho CISO và đội bảo mật nền tảng tại các công ty quy mô vừa và doanh nghiệp lớn.

Về vị trí này

Người mua đang đặt ra một câu hỏi mới — làm sao kiểm soát những gì tác nhân AI của chúng ta có thể chạm tới? — và chưa có nhà cung cấp nào được công nhận cho việc đó. Bạn sẽ đảm nhận toàn bộ chu trình từ cuộc trao đổi đầu tiên đến hợp đồng Doanh nghiệp được ký kết.

Bạn sẽ làm gì

Thực hiện các chu trình bán hàng phức tạp, nhiều bên liên quan với người mua thuộc bộ phận bảo mật, nền tảng và tuân thủ.
Xây dựng pipeline thông qua hoạt động tìm kiếm khách hàng của riêng bạn, giới thiệu từ đối tác và nhu cầu đến từ thị trường.
Đánh giá cơ hội nghiêm ngặt và dự báo trung thực; giữ dữ liệu CRM luôn chính xác.
Mang ngôn ngữ của khách hàng trở lại cho đội sản phẩm và marketing.

Bạn cần có

Hơn 4 năm kinh nghiệm chốt hợp đồng phần mềm an ninh mạng B2B hoặc bảo mật cho nhà phát triển, bao gồm các thương vụ trị giá hàng tỷ đồng.
Tự tin khi bán cho người mua có chuyên môn kỹ thuật và triển khai thử nghiệm chứng minh giá trị.
Có thành tích đạt chỉ tiêu, cùng một câu chuyện về thương vụ bạn đã để mất và bài học rút ra.

Điểm cộng

Kinh nghiệm bán các sản phẩm bảo mật đám mây, AppSec hoặc GRC.
Có sẵn mối quan hệ với các lãnh đạo bảo mật hoặc MSSP.

Ứng tuyển vị trí này

Kỹ sư giải phápKinh doanh · Toàn thời gian · Làm việc từ xa

Là tiếng nói kỹ thuật trong quá trình bán hàng: demo, thử nghiệm chứng minh giá trị, bảng câu hỏi bảo mật và thiết kế tích hợp.

Về vị trí này

Sản phẩm của chúng tôi dễ hiểu nhất khi được xem nó tìm ra điều gì đó thật. Bạn sẽ dẫn dắt những khoảnh khắc đó, và đảm bảo những gì chúng tôi hứa khi bán hàng đúng là những gì nền tảng làm được.

Bạn sẽ làm gì

Dẫn dắt khảo sát nhu cầu kỹ thuật và các buổi demo tùy chỉnh, bao gồm quét trực tiếp ứng dụng staging của khách hàng.
Xác định phạm vi và thực hiện các đợt thử nghiệm chứng minh giá trị; viết báo cáo kết quả để khách hàng có thể chia sẻ nội bộ.
Trả lời chính xác các bảng câu hỏi về bảo mật và kiến trúc — không tuyên bố nào thiếu bằng chứng.
Thiết kế tích hợp với CI/CD, công cụ GRC, SSO và tài khoản đám mây.

Bạn cần có

Hơn 3 năm kinh nghiệm ở vị trí kỹ sư giải pháp, kỹ sư bán hàng hoặc tư vấn bảo mật.
Hiểu biết thực tế về bảo mật web và API, đám mây và CI/CD.
Khả năng giải thích một phát hiện kỹ thuật cho cả CISO lẫn kỹ sư phải khắc phục nó.

Điểm cộng

Nền tảng thực hành về AppSec hoặc kiểm thử xâm nhập.
Kinh nghiệm với ứng dụng LLM hoặc framework tác nhân.

Ứng tuyển vị trí này

Quản lý Đối tác & Kênh phân phốiKinh doanh · Toàn thời gian · Làm việc từ xa

Xây dựng và vận hành chương trình đối tác với các công ty kiểm thử xâm nhập, MSSP, nhà cung cấp công nghệ và registry.

Về vị trí này

Đối tác mở rộng phạm vi tiếp cận của chúng tôi: các công ty dịch vụ cung cấp nền tảng của chúng tôi cho khách hàng của họ, các nhà cung cấp có sản phẩm bổ trợ cho chúng tôi, và các registry và gateway — nơi đưa ra quyết định cài đặt công cụ tác nhân của bên thứ ba.

Bạn sẽ làm gì

Tuyển chọn, hướng dẫn tích hợp và hỗ trợ năng lực cho các đối tác dịch vụ, đồng hành cùng họ qua những dự án đầu tiên.
Phát triển các tích hợp công nghệ và registry cùng đội sản phẩm và kỹ thuật của đối tác.
Chịu trách nhiệm về pipeline đối tác và các kế hoạch chung tạo ra pipeline đó.
Giữ các điều khoản và giá của chương trình đơn giản và nhất quán.

Bạn cần có

Hơn 4 năm kinh nghiệm trong kênh phân phối, liên minh hoặc hợp tác tại một công ty bảo mật hoặc công cụ cho nhà phát triển.
Hiểu cách các MSSP và công ty kiểm thử xâm nhập tạo ra doanh thu.
Thoải mái làm việc với kỹ sư về phạm vi tích hợp.

Điểm cộng

Có sẵn mối quan hệ với MSSP, công ty kiểm thử xâm nhập hoặc nhà cung cấp GRC.
Kinh nghiệm với các chương trình marketplace hoặc registry.

Ứng tuyển vị trí này

Không thấy vị trí phù hợp?

Nếu bạn làm về bảo mật AI, bảo mật đám mây hoặc kinh doanh sản phẩm bảo mật và nghĩ rằng mình thuộc về nơi này, hãy cứ viết cho chúng tôi.

Gửi lời nhắn cho chúng tôi Về chúng tôi