AI Security Research & Red Team Engineer

О позиции

Мы ищем высококвалифицированного инженера по исследованию ИИ-безопасности и red teaming в команду Security Threat Detection, Response and Emulation. Эта позиция находится на переднем крае защиты от зловредных угроз — вы будете проводить исследования уязвимостей, эмулировать реальных злоумышленников и улучшать позицию безопасности Cloudflare с акцентом на AI, агентов и LLM.

Условия

• Конкурентоспособная годовая зарплата $166K-$208K (New York location)
• Equity plan participation
• Гибридный формат работы
• Возможность работать над критически важными security задачами global scale
• Culture built on iteration и AI-native curiosity
• Mentorship opportunities и technical leadership growth
• Impact на защиту free and open Internet (Project Galileo, Athenian Project)

Навыки

• AI Security
• Red Teaming
• Penetration Testing
• Exploit Development
• LLM Security
• Prompt Engineering
• MITRE ATT&CK
• Cloud Security
• AWS
• GCP
• Baselines
• Attack Simulation
• WAF
• SIEM
• EDR
• Threat Detection
• C2 Infrastructure
• Blue Team
• Compliance
• Vulnerability Assessment

Могут спросить на собеседовании

1. Расскажите о случае, когда вы обнаружили критическую уязвимость в AI/LLM системе. Как она была обнаружена и каков был impact?
2. Как бы вы построили full-chain red team operation против modern cloud infrastructure с учетом современных TTPs?
3. Приведите пример ситуации, где вам пришлось объяснить технический exploit non-technical stakeholder. Как вы адаптировали сообщение?
4. Какие основные gaps в detection coverage вы наблюдаете при атаках на LLM системы? Как их закрыть?
5. Опишите подход к purple teaming для continuous improvement security posture. Какие metrics вы используете?