Usiamo cookie tecnici e il registro anonimo delle visite di Zorky. Yandex Metrica (dati conservati su server in Russia) funziona solo con il tuo consenso. Non vendiamo mai dati. Ulteriori informazioni su cookie e statistiche.
Zorky è in modalità test: è tutto gratuito. Le offerte e le pagine delle aziende sono aperte a tutti; i link agli annunci e la tua selezione personale si aprono dopo la registrazione. Registrati →
← Tutte le offerte

IT Security

SeniorBangkok, Thailand, TH →1 sett. fa
Analisi del mercato
📊 Security: stipendi e domanda sul mercato
Stack
clouddevsecopsllm
Dettagli
Experience
5+ years
Practices
DevSecOps
Mostra azienda e link
Gratis, dopo l'accesso.
Candidati
Carica il tuo CV: datori di lavoro e recruiter di diversi paesi che cercano il tuo profilo potranno contattarti direttamente.
Invia il tuo CV →
Descrizione
Key Responsibilities • Perform application risk analysis, risk profiling and tiering based on business, data, exposure and regulatory context. • Define security baselines, gates, severity criteria, exceptions and risk-acceptance processes for the AI SDLC. • Design security guardrails and policy-as-code for AI coding agents. • Orchestrate AI-assisted Web/API security validation and act as the human logic auditor. • Identify systemic vulnerability patterns in AI-generated code and remediate them at the guardrail level. • Perform threat modeling, secure architecture review and targeted code review for high-risk applications. • Assess AI/LLM risks including prompt injection, data leakage, insecure tool usage and excessive agency. • Manage vulnerability lifecycle, residual risk and the feedback loop into the AI platform. • Review vendor pentest reports, SBOMs, patches and security assurance evidence. Qualifications • At least 5 years in application security, product security, penetration testing, DevSecOps or security engineering. • Platform-level thinking and experience designing controls, guardrails or security standards. • Hands-on Web/API security experience and ability to validate findings in source code. • Experience in application risk assessment, tiering, threat modeling and residual-risk communication. • Strong knowledge of OWASP, API Security, LLM Security, IAM, cloud/container and secure coding. • Understanding of AI-generated code failure modes and AI governance. • Str
Descrizione completa, azienda e link per candidarti: dopo l'accesso. Accedi
I contatti del datore di lavoro (email/telefono/telegram) sono nascosti nell'anteprima pubblica. Invia il tuo CV così i datori di lavoro possono contattarti direttamente.
Domanda urgente? Scrivi a @termdocs