AI Security Researcher в Raft Digital Solutions удалённо

Исследователь в области AI Security для международного проекта: создание сред и security-сценариев, на которых LLM-модели обучаются через reinforcement learning и допускают ошибки из-за недостатков reasoning. Не классический пентестер, а исследователь, проектирующий сложные проверяемые offensive-сценарии.

Задачи:

• Проектировать security-сценарии для оценки и обучения LLM-моделей
• Создавать environments с использованием GitHub, Slack и других инструментов реальной разработки
• Разрабатывать задачи, требующие сложного многошагового reasoning
• Моделировать реальные offensive security-сценарии (supply chain attacks, malicious pull requests, эксплуатация через GitHub Actions и др.)
• Проверять сценарии на нескольких frontier-моделях и анализировать причины их ошибок
• Формулировать ожидаемое поведение модели и описывать, почему ошибка считается reasoning failure
• Автоматизировать создание и проверку задач с использованием Python и других инструментов

Требования:

• 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing
• Практический опыт AI Red Teaming / LLM Security
• Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD
• Практический опыт penetration testing и исследования безопасности приложений
• Опыт разработки на Python и/или JavaScript
• Навыки статического и динамического анализа кода (Python, JavaScript, Java)
• Умение самостоятельно исследовать новые направления и проектировать сложные сценарии
• Свободный английский язык (Upper-Intermediate / B2+)
• Практический опыт работы с современными LLM-моделями, понимание их ограничений и failure modes
• Интерес к AI Security и исследованию поведения LLM
• Опыт работы с Agentic AI, AI Agents или Model Evaluation

Условия:

• B2B-контракт (с ИП)
• Оплата в долларах США
• Part-time/Full-time: почасовая оплата за выполненные задачи, 1 задача занимает около 10-12 часов
• Локация — строго вне РФ/РБ

Навыки:

• Python
• JavaScript
• Java
• GitHub
• GitHub Actions
• CI/CD
• LLM
• AI Red Teaming
• Penetration Testing
• Application Security
• Supply Chain Security
• Agentic AI
• Model Evaluation