mercor
Cybersecurity Specialist - AI Systems
- Удалённо
- United Kingdom
- сегодня
Удаленная позиция специалиста по кибербезопасности для работы с ИИ-системами в сфере оценки и аннотирования угроз безопасности, анализа уязвимостей и тестирования на проникновение. Требуется опыт от 3 лет в корпоративной защите данных, SOC или консалтинге.
О позиции
Мы ищем опытного эксперта по кибербезопасности для участия в разработке и валидации ИИ-инструментов в области информационной безопасности. Вам предстоит оценивать генерируемые ИИ результаты по анализу угроз, создавать реалистичные сценарии из практики инцидент-респонса и пентестинга, а также аннотировать данные для обучения моделей. Работа предполагает асинхронное взаимодействие с исследовательскими командами и применение отраслевых стандартов (NIST CSF, MITRE ATT&CK).
Будет плюсом
- Сертификации CISSP, CISM, CEH, OSCP, GIAC Security+
- Опыт работы с ИИ/ML в контексте кибербезопасности
Условия
- Гибкий удаленный формат работы
- Конкурентная оплата за выполненные задачи
- Бонусы за высокий уровень качества результатов
- Возможность перехода на почасовую оплату при стабильном качестве
- Работа с ведущими ИИ-лабораториями
Навыки
- Cybersecurity
- Incident Response
- DFIR
- Penetration Testing
- SOC Analysis
- Threat Intelligence
- SIEM
- NIST CSF
- MITRE ATT&CK
- STIX/TAXII
- CVE Management
- Security Architecture
- CISSP
- CEH
- Security+
- Risk Assessment
- Vulnerability Assessment
- Threat Hunting
Сложность отбора
Высокий уровень сложности: требуется 3+ года практического опыта в Enterprise/MSSP средах, знание широкого спектра стандартов безопасности (NIST, MITRE) и умение переводить операционную работу в формализованные задачи оценки ИИ.
Оценка JobPathЗарплата по рынку
650 000 – 1 200 000 ₽ в месяц
Оценка для удалённой роли Cybersecurity Specialist в UK-контекте по рынку контрактной работы; конвертация исходя из £40-£70/час эквивалента и курса ~115 RUB/GBP
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Как вы подходите к аннотации и валидации данных для ИИ в контексте кибербезопасности?
- Опишите ваш опыт работы с фреймворками MITRE ATT&CK или NIST CSF в реальных проектах.
- Приведите пример сложного инцидента, который вы расследовали, и как вы документировали его.
- Как вы обеспечиваете качество аннотаций и согласованность оценок при работе с большими объёмами данных?
- Какие основные различия между классификацией CVE и категоризацией алертов SIEM?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр