Raft Digital Solutions

AI Security Researcher (strictly outside Russia and Belarus)

4 нед. назад

РоссияSeniorRemoteB2

llmagentic systemspythonjavascriptpenetration testingstatic code analysisdynamic code analysis

Международный проект в области AI Security, связанный с разработкой сред для обучения LLM моделей на задачи кибербезопасности.

Международный проект в области AI Security, связанный с разработкой сред, которые помогают LLM-моделям проходить обучение с подкреплением для задач, связанных с кибербезопасностью.

Эти среды содержат задания в различных областях кибербезопасности (пентестинг, реагирование на инциденты, эксплуатация, вредоносное ПО и т.д.), с целью создания сложных, но решаемых задач для специалистов.
Проект отличается от классической позиции Pentester или Red Team Engineer: задача — создавать сценарии, в которых модели ошибаются из-за недостатков в reasoning, а не из-за неоднозначностей или ограничений.

Проектировать security-сценарии для оценки и обучения LLM-моделей
Создавать environments с использованием GitHub, Slack и других инструментов реальной разработки
Разрабатывать задачи, требующие сложного многошагового reasoning
Моделировать реальные offensive security-сценарии (например, supply chain attacks, malicious pull requests, exploitation через GitHub Actions и другие современные техники)
Проверять сценарии на нескольких frontier-моделях и анализировать причины ошибок
Формулировать ожидаемое поведение модели и описывать причины reasoning failure
Автоматизировать создание и проверку задач с использованием Python и других инструментов

5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing
Практический опыт AI Red Teaming / LLM Security
Глубокое понимание техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем
Опыт penetration testing и исследования безопасности приложений
Опыт разработки на Python и/или JavaScript
Навыки статического и динамического анализа кода (Python, JavaScript, Java)
Способность самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты работы
Свободный английский язык (Upper-Intermediate / B2+)
Практический опыт работы с современными LLM-моделями, понимание особенностей, ограничений и failure modes
Интерес к AI Security и исследованию поведения LLM
Опыт работы с Agentic AI, AI Agents или Model Evaluation

Опыт исследований безопасности GitHub Actions, CI/CD, Supply Chain Security
Сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные
Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других исследовательских проектах
Способность придумывать новые сценарии атак, а не использовать известные техники

B2B-контракт (с ИП)
Оплата в долларах США
Part-time/Full-time: почасовая оплата за выполненные задачи, 1 задача занимает около 10-12 часов
Локация — строго вне РФ/РБ