Red Team инженер
Прямой работодатель Raft Digital Solutions ( raftds.com )
Опыт работы более 5 лет
Red Team Specialist (AI & Generative Models)
📍 Формат: удалённо, вне РФ/РБ
💼 Уровень: Senior
Raft — команда экспертов по внедрению AI-решений на базе LLM в бизнес-процессы клиентов. Мы помогаем компаниям автоматизировать рутинные задачи, повышать эффективность и создавать новые продукты с помощью современных технологий искусственного интеллекта.
Мы внесли свой вклад во фреймворк Langchain, создали собственный продукт для анализа голосовой связи с помощью GPT, а также провели обширные исследования и разработки в области безопасности LLM. Работаем как на рынке РФ, так и на глобальном.
Ищем опытного Red Team специалиста, который специализируется на генеративных моделях искусственного интеллекта и поможет сделать AI-системы безопаснее и устойчивее к атакам.
Что предстоит делать:
- Проводить моделирование кибератак на генеративные модели и инфраструктуру AI, чтобы выявить уязвимости.
- Анализировать безопасность систем, определять слабые места и потенциальные угрозы.
- Оценивать риски, определять влияние найденных проблем и приоритизировать их устранение.
- Совместно с командами разработчиков и специалистов по безопасности разрабатывать стратегии снижения рисков.
- Следить за трендами в области AI security, этического хакинга и киберугроз, внедрять новые подходы тестирования.
- Вести документацию, формировать отчёты и предоставлять рекомендации руководству и клиентским командам.
Что мы ожидаем:
- Подтверждённый опыт анализа уязвимостей AI.
- Глубокое понимание архитектуры и принципов работы генеративных моделей и агентных фреймворков.
- Минимум 5 лет опыта Pentest (web, инфраструктура, API).
- Отличные аналитические и коммуникационные навыки.
- Умение работать в динамичной, быстро меняющейся среде.
Будет плюсом:
- Владение Python или Node.js / JavaScript.
- Сертификаты в области offensive security (например, OSWE, OSCE3, SEC542, SEC522).
- Опыт разработки и тестирования AI-агентов.
- Диплом бакалавра или магистра в области информационной безопасности, компьютерных наук или смежных направлениях.
- Подтверждённый опыт раскрытия уязвимостей (например, CVE).
Что мы предлагаем:
- График: гибкий, full-time занятость
- Проекты: участие в передовых разработках в области AI
- Команда: дружная корпоративная культура и поддержка в профессиональном развитии
- Перспективы: возможности для роста и обучения
- Уровень зарплаты: обсуждается по итогам собеседования