Роль объединяет руководство Red Team и прикладную AI-безопасность в быстроразвивающейся области крупной компании. Зарплата не указана, а широкий набор требований оставляет неясными точный объем задач и уровень компенсации.
Кликните для подробной информации
Зарплата не указанаСовременные технологииПерспективное направлениеШирокая экспертиза
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Руководитель направления (Red Team) (AI/кибербезопасность): Проведение внутренних активностей по наступательной кибербезопасности и разработка решений на базе ИИ для исследований защищенности и поиска уязвимостей с акцентом на автономизацию TTP MITRE и создание ИИ-агентов. Фокус на обходе средств защиты, тестировании Offsec-AI решений, эксплуатации уязвимостей и автоматизации кибератак.
Руководитель направления (Red Team).
Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания:
Обязанности: • Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ);
• Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей;
• Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак;
• Создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ);
• Тестирование существующих Offsec-AI решений.
Требования: • Знания в области AI/LLM;
• Знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.;
• Знание и понимание уязвимостей AI/LLM решений;
• Опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей;
• Умение автоматизировать рутинные задачи (Python, Bash и др.);
• Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
• Знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM);
• Понимание концепции Cyber Kill Chain;
• Опыт реализации TTP из MITRE ATT&CK;
• Знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).
✈Показать контакты
#Офис
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →