AI Security Researcher в Raft Digital Solutions удалённо

Исследователь AI Security для международного проекта: создание security-сценариев и сред, на которых LLM-модели обучаются и ошибаются из-за недостатков reasoning. Это не классический Pentester/Red Team, а роль на стыке offensive security и исследования поведения LLM.

Задачи:

• Проектировать security-сценарии для оценки и обучения LLM-моделей
• Создавать environments с использованием GitHub, Slack и других инструментов реальной разработки
• Разрабатывать задачи, требующие сложного многошагового reasoning
• Моделировать реальные offensive security-сценарии (supply chain attacks, malicious pull requests, эксплуатация через GitHub Actions и др.)
• Проверять сценарии на нескольких frontier-моделях и анализировать причины их ошибок
• Формулировать ожидаемое поведение модели и описывать, почему ошибка считается reasoning failure
• Автоматизировать создание и проверку задач с использованием Python и других инструментов

Требования:

• 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing
• Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD
• Практический опыт penetration testing и исследования безопасности приложений
• Опыт разработки на Python и/или JavaScript
• Навыки статического и динамического анализа кода (Python, JavaScript, Java)
• Умение самостоятельно исследовать новые направления и проектировать сложные сценарии
• Свободный английский язык (Upper-Intermediate / B2+)
• Практический опыт работы с современными LLM-моделями, понимание их ограничений и типичных failure modes
• Интерес к AI Security и исследованию поведения LLM

Условия:

• B2B-контракт (с ИП)
• Оплата в долларах США
• Part-time: ориентировочно 5–20 часов в неделю
• Минимальный объем — 1–2 задачи в неделю
• На одну задачу обычно требуется от 5 до 10 часов
• Локация — строго вне РФ (находиться за пределами РФ или быть готовым к самостоятельной релокации)
• Старт — ASAP

Навыки:

• Python
• JavaScript
• Java
• GitHub
• Slack
• GitHub Actions
• CI/CD
• LLM
• AI Red Teaming
• LLM Security
• Agentic AI
• AI Agents
• Model Evaluation
• Supply Chain Security
• Penetration Testing
• Application Security
• Offensive Security