Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
Основная задача специалиста — создавать сложные, но реалистичные и проверяемые security-сценарии, в которых LLM-модели совершают ошибки именно из-за недостатков в рассуждении (reasoning) , а не из-за неоднозначных инструкций или ограничений среды.
Задачи:
— Проектировать security-сценарии для оценки и обучения LLM-моделей.
— Создавать environments с использованием GitHub, Slack и других инструментов, встречающихся в реальной разработке.
— Разрабатывать задачи, требующие сложного многошагового reasoning.
— Моделировать реальные offensive security-сценарии, включая supply chain attacks, malicious pull requests, exploitation через GitHub Actions и другие современные техники.
— Проверять разработанные сценарии на нескольких frontier-моделях и анализировать причины их ошибок.
— Формулировать ожидаемое поведение модели и описывать, почему конкретная ошибка считается reasoning failure.
— Автоматизировать создание и проверку задач с использованием Python и других инструментов.
Требования:
— Опыт не менее 5 лет в Offensive Security, Application Security или Web Penetration Testing.
— Практический опыт AI Red Teaming / LLM Security.
— Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем.
— Опыт проведения penetration testing и исследования безопасности приложений.
— Навыки разработки на Python и/или JavaScript.
— Умение выполнять статический и динамический анализ кода на Python, JavaScript, Java.
— Способность самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты своей работы.
— Свободное владение английским языком на уровне Upper-Intermediate / B2+.
— Практический опыт работы с современными LLM-моделями, понимание их особенностей, ограничений и типичных failure modes.
— Интерес к AI Security и исследованию поведения LLM.
— Опыт работы с Agentic AI, AI Agents или Model Evaluation.
Будет преимуществом:
— Опыт исследований безопасности GitHub Actions, CI/CD, Supply Chain Security.
— Наличие сертификатов OSWE, eWPTXv2, OWEE, OSWA или аналогичных.
— Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других исследовательских проектах.
Условия:
— Работа по B2B-контракту (с ИП).
— Оплата в долларах США.
— Формат работы Part-time/Full-time с почасовой оплатой за выполненные задачи, одна задача занимает около 10-12 часов.
— Локация — строго вне РФ/РБ.
Важно: это не классическая позиция Pentester или Red Team Engineer. Основная ценность — способность создавать новые, сложные и нестандартные security-сценарии, которые выявляют ошибки LLM-моделей, а не воспроизводить известные техники атак.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
61/100
Средняя вакансия
Оценка от Job Hunters AI
AI Security Researcher; без трудового договора; зарплата не указана; ограничение по локации; понятные задачи; современный стек.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Без трудового договора
Работа по B2B-контракту с ИП, без трудового договора.
Из объявления
Условия: B2B-контракт (с ИП) Оплата в долларах США Part-time/Full-time: почасовая оплата за выполненные задачи, 1 задача занимает около 10-12 часов Локация — строго вне РФ/РБ
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Автоотклики