Обязанности:

  • Проводить внутренние активности по наступательной кибербезопасности (Red Team) с использованием достижений в области искусственного интеллекта.
  • Участвовать в жизненном цикле разработки решений на базе ИИ для исследований защищенности и поиска уязвимостей.
  • Автоматизировать тактики, техники и процедуры (TTP) матрицы MITRE для построения векторов кибератак.
  • Создавать и применять ИИ-агентов для обхода правил и настроек средств защиты информации.
  • Тестировать существующие Offsec-AI решения.

Требования:

  • Опыт более 6 лет.
  • Знания в области AI/LLM, протоколов MCP и A2A, а также уязвимостей AI/LLM-решений.
  • Опыт использования или исследования AI-фреймворков для пентестов и Red Team-активностей.
  • Умение автоматизировать задачи с помощью Python, Bash и других инструментов.
  • Экспертные знания и практические навыки в одной из специализаций: веб, сетевая инфраструктура, инфраструктурное ПО и др.
  • Знание и опыт применения методик анализа защищенности PTES, OWASP WSTG и OSSTMM; понимание Cyber Kill Chain и опыт реализации TTP из MITRE ATT&CK.
  • Знание ландшафта угроз и опыт эксплуатации уязвимостей в корпоративной среде, включая Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения.

Условия: офис в Москве. Зарплата обсуждается на собеседовании.