Novel Abuse Red Teamer

О позиции

Команда Intelligence and Investigations отвечает за безопасное и ответственное внедрение ИИ, быстро обнаруживая и предотвращая злоупотребления. Вы будете работать над разработкой и выполнением продвинутых протоколов adversarial-тестирования, симулируя методы злоумышленников и проводя строгие тесты приложений для выявления векторов новых угроз. Эта роль служит критическим техническим мостом между командами безопасности, продукта и политики.

Будет плюсом

• Опыт тестирования систем ИИ и ML
• Знание современных фреймворков безопасности AI
• Публикации или выступления в области кибербезопасности
• Сертификаты по безопасности (OSCP, CISSP, CEH)
• Опыт работы с гибридными моделями разработки

Условия

• Работа в одной из ведущих компаний в сфере ИИ с глобальным влиянием
• Гибридная модель работы (3 дня в офисе в неделю)
• Возможность переезда и помощь в relocation
• Доступ передовым технологиям и инструментам тестирования безопасности
• Командная работа с экспертами разных областей
• Возможность реального влияния на безопасность ИИ

Навыки

• Penetration Testing
• Web Application Security
• Red Teaming
• Burp Suite
• Metasploit
• Security Testing
• AI Safety
• Threat Modeling
• Adversarial Testing
• Application Security

Могут спросить на собеседовании

1. Расскажите о случае, когда вы обнаружили критическую уязвимость в веб-приложении с помощью метода красной команды.
2. Как бы вы подходили к поиску новых векторов злоупотреблений в ИИ-моделях?
3. Приведите пример сложного findings report, который помогли подготовить, и как он повлиял на улучшение системы.
4. Как вы балансируете между агрессивностью тестирования и рисками для production системы?
5. Какие инструменты автоматизации вы использовали для ускорения процесса pентеста и почему выбрали именно их.