AI Security Researcher
Оценка ИИИнтересная исследовательская роль на стыке кибербезопасности и ИИ в современной компании. Гибкий формат работы и оплата в USD делают вакансию привлекательной, хотя отсутствие четкой вилки может быть минусом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью сочетать глубокую экспертизу в Offensive Security (5+ лет) с передовыми знаниями в области LLM и AI Red Teaming. Требуется не просто находить уязвимости, но и проектировать сложные исследовательские сценарии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПочасовая оплата в USD для Senior-специалистов в области AI Security на международном рынке обычно соответствует высокому уровню. Учитывая узкую специализацию и требования к опыту от 5 лет, рыночные ставки для таких ролей начинаются от $50-70 в час и выше.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
AI Security Researcher (строго вне РФ и вне РБ) — Raft Digital Solutions
Senior. Удалённо, локация строго вне РФ/РБ. B2B-контракт с ИП, part-time или full-time. Почасовая оплата за выполненные задачи в USD, ставка не указана. Одна задача занимает около 10–12 часов.
Это исследовательская роль: нужно создавать реалистичные security-сценарии для оценки и обучения LLM. Цель — находить ошибки рассуждения модели, а не ловить её на неоднозначных инструкциях. В работе будут среды с GitHub и Slack, сценарии атак на CI/CD и цепочки поставок, проверка задач на нескольких моделях и автоматизация на Python.
Требования:
— от пяти лет в Offensive Security, AppSec или Web Penetration Testing, практический опыт пентеста и исследования безопасности приложений
— AI Red Teaming/LLM Security, работа с современными LLM, Agentic AI, AI Agents или Model Evaluation
— понимание атак на веб-приложения, API, GitHub и CI/CD
— Python и/или JavaScript, статический и динамический анализ кода на Python, JavaScript и Java
— английский Upper-Intermediate/B2+
Потребуется самостоятельно придумывать сложные сценарии, проверять их и объяснять причины ошибок моделей. Сертификаты и исследовательские публикации указаны среди преимуществ.
Откликнуться — на Хабр Карьере, потребуется авторизация.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- JavaScript
- Java
- Offensive Security
- AppSec
- Penetration Testing
- AI Red Teaming
- LLM Security
- Agentic AI
- Model Evaluation
- API Security
- CI/CD Security
- Static Analysis
- Dynamic Analysis
Возможные вопросы на собеседовании
Проверка опыта в профильной области вакансии.
Расскажите о самом сложном сценарии атаки на CI/CD, который вы реализовывали или исследовали.
Оценка понимания специфики безопасности нейросетей.
В чем, по вашему мнению, заключается ключевое различие между классическим пентестом веб-приложений и AI Red Teaming?
Проверка навыков анализа логики моделей.
Как бы вы спроектировали сценарий для выявления ошибок в рассуждениях (reasoning) LLM, избегая простых манипуляций с промптами?
Оценка навыков автоматизации и анализа кода.
Какие инструменты статического и динамического анализа кода вы предпочитаете использовать для Python и Java при поиске уязвимостей?
Проверка понимания современных архитектур ИИ.
Какие специфические риски безопасности вы видите в использовании Agentic AI в корпоративных средах (например, интеграция со Slack или GitHub)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
