Старший исследователь безопасности (Red Team)

Что предстоит делать

<p>В качестве Senior Security Researcher (Red Team) вы будете помогать Pindrop проактивно выявлять и эксплуатировать уязвимости в продуктах, облачных и AI-системах, чтобы мы могли укрепить защиту раньше, чем это сделают злоумышленники. Эта роль сочетает практическую наступательную безопасность, моделирование атак на GenAI, security engineering и операционное взаимодействие с blue-team, продуктом и стейкхолдерами AI/ML.</p><ul><li>Проектировать и проводить red team операции против GenAI-систем Pindrop, LLM-пайплайнов, RAG-архитектур, автономных агентов, API, SaaS-продуктов и облачных сред, моделируя реальные атаки как на традиционные, так и на AI-специфичные поверхности атак.</li><li>Проводить adversarial-тестирование, сфокусированное на prompt injection, indirect prompt attacks, jailbreaking, model extraction, training-data poisoning, утечке данных, злоупотреблении inference и несанкционированной манипуляции выводом.</li><li>Использовать генерацию дипфейков, синтез голоса и связанные техники спуфинга для тестирования и попыток обойти возможности Pindrop по голосовой аутентификации и обнаружению дипфейков, помогая выявлять пробелы в устойчивости моделей и детектировании.</li><li>Разрабатывать новые цепочки атак, объединяющие уязвимости GenAI с уязвимостями инфраструктуры, приложений, идентификации и API, для создания реалистичных сквозных сценариев угроз.</li><li>Планировать и проводить полномасштабные пентесты и поддерживать усилия bug bounty в веб-приложениях, API, SaaS-продуктах и средах AWS/GCP Pindrop с использованием коммерческих и open-source наступательных инструментов.</li><li>Выполнять обзоры архитектуры, security code review и threat modeling с акцентом на уязвимости, вносимые компонентами AI/ML, интеграциями моделей и сервисами, работающими с <nobr>LLM</nobr>.</li><li>Создавать автоматизацию для наступательных security-процессов, тестирования, проверок на соответствие, алертинга и отчётности с использованием Python или аналогичных скриптовых языков, включая AI-native инструменты для атак там, где это полезно.</li><li>Тесно взаимодействовать с SecOps и security engineering для улучшения детектирования, настройки процессов реагирования и превращения результатов red team в практические меры по устранению и улучшению защиты.</li><li>Следить за актуальными исследованиями в области безопасности GenAI, техниками adversarial ML, развивающейся threat intelligence и соответствующими регуляторными изменениями, а затем применять эти знания в программе безопасности Pindrop.</li></ul><h3>Кто вы</h3><ul><li>Вы мыслите как противник, подходите к безопасности с позиции атакующего и привносите креативность, строгость и любопытство, чтобы это доказать.</li><li>У вас есть реальный практический опыт атак на AI-системы, а не просто чтение о них, и вам нравится ломать предположения, которые другие считают безопасными.</li><li>Вы постоянно ищете автоматизацию и AI-ускоренные эффективности в наступательных security-процессах.</li><li>Вы чётко коммуницируете и умеете переводить технические находки в приоритизированные, действенные рекомендации как для технической, так и для руководящей аудитории.</li><li>Вы работаете самостоятельно и процветаете в неоднозначных, быстро меняющихся средах с минимальным надзором.</li><li>Вы устойчивы, оптимистичны, ответственны и адаптивны при смене приоритетов.</li></ul><h3>Ваши навыки</h3><p><em>Обязательные</em></p><ul><li>3+ года практического опыта пентестинга и red team в SaaS-приложениях, облачной инфраструктуре, API и веб-приложениях.</li><li>Подтверждённый опыт атак на GenAI или <nobr>LLM-based</nobr> системы, включая prompt injection, jailbreaking, indirect prompt attacks, model extraction или adversarial input generation.</li><li>Практический опыт с инструментами дипфейков, синтезом голоса или технологиями аудио/визуального спуфинга в наступательном или исследовательском контексте.</li><li>Уверенное владение наступательными security-инструментами, такими как Burp Suite, OWASP ZAP, Nmap, Metasploit, Cobalt Strike или эквивалентными фреймворками.</li><li>Опыт настройки и эксплуатации SAST и DAST инструментов и их интеграции в CI/CD пайплайны.</li><li>Владение как минимум одним скриптовым или языком программирования, с сильным предпочтением Python, для создания кастомных инструментов атак и автоматизации процессов.</li><li>Знакомство с AI-специализированными security-инструментами или фреймворками, такими как Garak, PyRIT, Claude Security или аналогичными adversarial ML инструментами.</li><li>Глубокое понимание архитектуры облачной безопасности, безопасности контейнеров, безопасности API и распространённых стандартов безопасности, включая ISO 27001/27002, NIST, CIS, PCI DSS, OWASP и SOC 2.</li></ul><p><em>Желательные</em></p><ul><li>Предыдущий опыт разработки ПО или безопасной архитектуры, включая способность рассуждать о production-коде на нескольких языках.</li><li>Исследовательский, публикационный или глубокий практический опыт в adversarial machine learning, безопасности LLM или обнаружении голосовых/аудио дипфейков.</li><li>Соответствующие сертификации, такие как OSCP, GPEN, GWAPT, GXPN, CEH или эквивалентные.</li><li>Предыдущий опыт в голосовой биометрии, безопасности AI, предотвращении мошенничества или аналогичных средах продуктов с высоким риском.</li></ul><h3>Что это даёт вам</h3><p>Как Pindropper вы присоединитесь к быстрорастущей компании, делающей технологии более человечными с помощью силы голоса. Вы поможете формировать то, как Pindrop атакует и защищает современные AI-системы, работая на стыке наступательной безопасности, GenAI, защиты от дипфейков и облачной безопасности. Ваша работа будет напрямую влиять на то, как мы защищаем голосовую идентичность и взаимодействия с клиентами с высоким уровнем доверия. Вы будете работать рядом с увлечённой, высокоэффективной командой, преданной совершенству и совместному пути.</p><h3><strong>Что мы предлагаем</strong></h3><p>Как часть Pindrop вы будете напрямую влиять на наши продукты и вносить вклад в формирование будущего голосовой безопасности. Мы инвестируем в выдающихся людей и поддерживаем их отличными бенефитами:</p><ul><li>Конкурентоспособная компенсация, включая equity для всех сотрудников</li><li>Неограниченный оплачиваемый отпуск (PTO)</li><li>Культура remote-first</li></ul><h3>Эта позиция оформляется через Alcor BPO. </h3> <div> <a href="https://jobs.dou.ua/companies/pindrop/vacancies/376271/#reply-btn-id">Откликнуться на вакансию</a> </div>