AI Security Researcher
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →AppSec-инженер
AppSec-инженер в финтех-компании ЕДИНЫЙ ЦУПИС: поиск и триаж уязвимостей в web и mobile приложениях, разработка PoC-эксплоитов, предложение митигаций и внедрение практик безопасной разработки. Требуется опыт 1–3 года, чтение кода на Java/JS/Python и знание векторов атак.
Senior Engineer, AI Product Security
Senior-инженер по безопасности продуктов в College Board: сопровождает продуктовые и инженерные команды на всём жизненном цикле разработки — от ревью архитектуры и threat modeling до устранения уязвимостей и мониторинга в проде. Ключевой фокус — безопасность AI-функций продуктов, внедрение AI-инструментов безопасности и оценка рисков AI-инструментов разработки в цепочке поставок ПО. Полностью удалённая позиция в США с возможностью гибрида в офисах Нью-Йорка или Рестона.
AI application security engineer
В команду безопасности ИИ Центра киберзащиты Контура ищут AppSec-инженера для анализа защищённости LLM-приложений, AI-агентов, RAG-систем и Low-Code/No-Code-инструментов. Задачи: выявление AI-специфичных атак (prompt injection, jailbreak, data poisoning, unsafe tool calls), настройка защитных механизмов, укрепление AI/ML-тулинга и безопасность запуска LLM в Kubernetes/Linux-песочницах. Требуется 2+ года в ИБ, владение Python/Go/C#/TS/Rust, знание AI/LLM-стека и K8s-безопасности. Гибрид в Екатеринбурге.
Пентестер
Пентестер в команду R&D системного интегратора АСТ: ручной и автоматизированный анализ безопасности систем, поиск прикладных и архитектурных уязвимостей, моделирование атак (killchain, обход защит), адаптация и валидация 0day/1day эксплойтов. Требуется опыт анализа сетевых протоколов и кода, владение техниками атак (SSRF, XSS, RCE, AD exploitation), программирование на Python/JS, готовность к оформлению допуска к гостайне. Оформление в штат, ДМС, удалённый или гибридный формат.