Offensive Security Engineer
Оценка ИИУникальная позиция в государственном институте безопасности ИИ с конкурентной зарплатой и возможностью работать на острие технологий. Высокий балл обусловлен престижем организации и сложностью задач.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обучена спецификой работы с ИИ-моделями, необходимостью глубоких знаний в области контейнеризации и облаков, а также обязательным требованием по получению допуска безопасности SC (Security Check).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата (£65k–145k) полностью соответствует рыночным стандартам Лондона для специалистов по кибербезопасности. Нижняя граница подходит для специалистов среднего уровня, в то время как верхняя соответствует уровню Senior/Lead в узкоспециализированных областях.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Offensive Security Engineer
*🏢* Компания: AI Security Institute (AISI)
*📍* Локация: Лондон, Великобритания *🇬🇧*
*💼* Формат: гибрид
*🎯* Опыт: не указан
*💰* Зарплата: £65 000–145 000 / год (по уровню)
Что предстоит делать:
*🔹* искать пути побега из песочниц, в которых тестируют AI-модели;
*🔹* искать уязвимости в open-source фреймворке Inspect;
*🔹* развивать agent-assisted red teaming;
*🔹* атаковать облако, identity и исследовательские платформы;
*🔹* подтверждать находки рабочими эксплойтами.
Что ожидают:
*✅* большой практический опыт red teaming, пентеста или exploit development;
*✅* глубокая экспертиза минимум в двух областях: AWS, escape из контейнеров/VM, AppSec;
*✅* сильный Python и/или Go, Rust, C;
*✅* допуск SC (оформляет AISI), обычно нужно 5 лет проживания в UK;
*✅* будет плюсом: LLM-агенты, CVE, CTF.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Red Teaming
- Penetration Testing
- Exploit Development
- AWS
- Docker
- Virtualization
- AppSec
- Python
- Go
- Rust
- C
- LLM
Возможные вопросы на собеседовании
Проверка практических навыков обхода ограничений среды выполнения.
Расскажите о наиболее сложном случае побега из контейнера или виртуальной машины, который вы реализовали. Какие механизмы изоляции были обойдены?
Оценка понимания специфических рисков ИИ-инфраструктуры.
Какие векторы атак вы считаете наиболее критичными для open-source фреймворков тестирования ИИ, таких как Inspect?
Проверка навыков в области облачной безопасности.
Опишите процесс компрометации инфраструктуры AWS, начиная с получения доступа к инстансу с ограниченными правами.
Оценка перспективного направления Red Teaming с помощью ИИ.
Как, по вашему мнению, LLM-агенты могут усилить процессы Red Teaming и какие риски они привносят в саму атакующую инфраструктуру?
Проверка навыков разработки эксплойтов.
На каком языке (C, Rust, Go) вы предпочитаете писать эксплойты для уязвимостей памяти и почему?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
