AI Security Researcher (строго вне РФ и вне РБ)

Локация: удалённая работа строго вне РФ и РБ

Компания

Raft Digital Solutions развивает международный проект в области AI Security, создающий среды для обучения LLM-моделей с подкреплением задачам кибербезопасности.

Что делать

• Проектировать security-сценарии для оценки и обучения LLM-моделей.
• Создавать environments с использованием GitHub, Slack и других инструментов реальной разработки.
• Разрабатывать сложные многошаговые задачи и моделировать offensive security-сценарии, включая supply chain attacks, malicious pull requests и эксплуатацию через GitHub Actions.
• Проверять сценарии на frontier-моделях, анализировать причины ошибок и определять reasoning failures.
• Формулировать ожидаемое поведение моделей и автоматизировать создание и проверку задач с помощью Python и других инструментов.

Требования

• 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing.
• Практический опыт AI Red Teaming, LLM Security и penetration testing.
• Глубокое понимание атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем.
• Опыт разработки на Python и/или JavaScript, а также статического и динамического анализа кода на Python, JavaScript и Java.
• Практический опыт работы с современными LLM-моделями, понимание их ограничений и типичных failure modes.
• Опыт работы с Agentic AI, AI Agents или Model Evaluation.
• Способность самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты.
• Свободный английский язык на уровне Upper-Intermediate / B2+.
• Интерес к AI Security, исследовательское мышление и способность создавать новые сценарии атак, а не только воспроизводить известные техники.

Хорошо, если есть

• Опыт исследований безопасности GitHub Actions, CI/CD и Supply Chain Security.
• Сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные.
• Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других исследовательских проектах.

Культура и преимущества

• B2B-контракт с ИП.
• Оплата в долларах США.
• Доступен part-time или full-time формат.
• Почасовая оплата за выполненные задачи; одна задача занимает около 10–12 часов.
• Работа возможна только вне РФ и РБ.