Penetration Tester — оценка безопасности AI-платформ

О позиции

Наша компания ищет опытного Penetration Tester для проведения оценки безопасности платформ AI и Agentic AI. Ваша задача будет заключаться в проведении тестирования на проникновение для LLM, AI-агентов, многопользовательских систем, рабочих процессов AI, реализаций MCP, API, облачных решений и инфраструктуры. Вы будете выполнять AI Red Teaming, моделирование угроз, оценку уязвимостей и оценивать такие аспекты, как Prompt Injection, Jailbreaking, утечка данных, Model Poisoning, безопасность RAG, злоупотребление инструментами и эксплуатация агентов.

Чем вы будете заниматься

• Проведение тестирования на проникновение для различных AI-платформ.
• Составление отчетов о безопасности и сотрудничество с командами разработки и безопасности.
• Оценка уязвимостей и моделирование угроз для AI-систем.
• Поддержка принципов безопасного проектирования AI.
• Участие в оценке и улучшении процессов безопасности.

Требования

• Опыт работы более 5 лет в области тестирования на проникновение/безопасности.
• Обязательное наличие сертификата OSCP.
• Сильный опыт в области безопасности LLM и инженерии безопасности AI.
• Знание OWASP Top 10 и инструментов offensive security.
• Опыт работы с безопасностью веб/API/облачных решений.
• Отличное владение английским языком.

Будет плюсом

• Опыт в области безопасности MCP.
• Знания в области AI Red Teaming.
• Опыт работы с AWS/Azure/GCP.
• Сертификаты OSEP, OSWE, GPEN, CISSP, CEH.
• Знание немецкого языка.

Что мы предлагаем

• Проект с началом ASAP и продолжительностью до конца 2027 года.
• 100% удаленная работа, полный рабочий день.
• Конкурентоспособная зарплата.
• Возможность работы в команде профессионалов.
• Поддержка в обучении и развитии.
• Гибкий график работы.