AI Security Researcher

Международный проект в области AI Security: разработка сред, помогающих LLM-моделям проходить обучение с подкреплением для задач кибербезопасности. Среды включают задания по пентестингу, реагированию на инциденты, эксплуатации, вредоносному ПО и другим областям. Задачи должны быть сложными, но решаемыми профессионалами.

Это не классическая позиция Pentester или Red Team Engineer. Основная задача — создавать сложные, реалистичные и проверяемые security-сценарии, в которых LLM ошибаются из-за недостатков рассуждения, а не из-за неоднозначных инструкций или ограничений среды.

• Проектировать security-сценарии для оценки и обучения LLM-моделей.
• Создавать environments с использованием GitHub, Slack и других инструментов, встречающихся в реальной разработке.
• Разрабатывать задачи, требующие сложного многошагового reasoning.
• Моделировать реальные offensive security-сценарии, включая supply chain attacks, malicious pull requests и эксплуатацию через GitHub Actions.
• Проверять сценарии на нескольких frontier-моделях и анализировать причины ошибок.
• Формулировать ожидаемое поведение модели и объяснять, почему конкретная ошибка считается reasoning failure.
• Автоматизировать создание и проверку задач с использованием Python и других инструментов.

• 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing.
• Практический опыт AI Red Teaming / LLM Security.
• Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем.
• Практический опыт penetration testing и исследования безопасности приложений.
• Опыт разработки на Python и/или JavaScript.
• Навыки статического и динамического анализа кода (Python, JavaScript, Java).
• Умение самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты работы.
• Свободный английский (Upper-Intermediate / B2+).
• Практический опыт работы с современными LLM-моделями, понимание особенностей их работы, ограничений и типичных failure modes.
• Интерес к AI Security и исследованию поведения LLM.
• Опыт работы с Agentic AI, AI Agents или Model Evaluation.
• Будут плюсом: исследования безопасности GitHub Actions, CI/CD и Supply Chain Security; сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные; публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других исследовательских проектах.
• Важны исследовательское мышление, креативность и способность придумывать новые сценарии атак, а не только воспроизводить известные техники.

• Можно работать удалённо.
• Локация — строго вне РФ и РБ.
• B2B-контракт с ИП; оплата в долларах США.
• Part-time или full-time; почасовая оплата за выполненные задачи. Одна задача занимает около 10–12 часов.