Principal Researcher, AI Red Teaming (Remote, ITA)

Команда Data Science в CrowdStrike ищет Principal Researcher, который будет определять техническое направление наших исследований в области AI red teaming. Это роль индивидуального участника (individual contributor) на вершине технической карьерной лестницы. Вы не управляете людьми. Вы формируете исследовательскую повестку, сами выполняете самые сложные исследования, создаёте инструменты, которые делают их воспроизводимыми, и повышаете планку для исследователей вокруг вас.

Наша миссия — выяснить, что может заставить AI-агента сделать то, чего он делать не должен, и выдерживают ли меры защиты. Мы изучаем, как на агентные системы можно влиять через каналы, с которыми они работают: результаты инструментов, файлы, серверы MCP, веб-контент, skills, память и сообщения между агентами. Мы проводим red teaming передовых (frontier) моделей и построенных на них агентных систем и оцениваем каждую атаку по наблюдаемым действиям, а не по транскриптам. Результаты проходят процедуру скоординированного раскрытия, становятся повторно используемыми модулями атак в нашей платформе автоматизированного тестирования безопасности AI и определяют, что выпускается в собственных AI-продуктах CrowdStrike.

Как Principal Researcher вы решаете, какие вопросы команда будет изучать дальше, отвечаете на те, на которые больше никто не может ответить, и являетесь итоговым техническим рецензентом каждого раскрытия, класса атак и дизайна лаборатории. Вас оценивают по тому, стало ли исследование лучше, дошло ли оно до внешнего мира и могут ли старшие специалисты рядом с вами теперь делать то, что раньше мог только вы.

Исследования (около половины вашего времени):

• Предлагать темы исследований. Предлагать и приоритизировать классы атак, классы целевых агентов и поведение frontier-моделей, которые изучает команда, с письменным обоснованием для каждого и датой прекращения работ.
• Проводить red teaming frontier-моделей и агентных систем. Отслеживать, как каждый релиз модели меняет успешность атак, поведение агентов и работающие меры защиты, и публиковать результаты.
• Проводить исследования уязвимостей и оценки безопасности агентных экосистем от начала до конца: гипотеза, эксплойт, наблюдаемое действие, раскрытие, проверка исправления.
• Выпускать исследования уровня state-of-the-art: внутренние исследовательские заметки ежемесячно, внешние статьи, доклады на конференциях и скоординированные раскрытия с указанием вендора в благодарностях.
• Лично исследовать сбои там, где доказательства получить сложнее всего: мультиагентные системы, долгосрочные задачи, средства защиты, которые выглядят работающими.

Инструменты для исследований и red teaming:

• Проектировать и писать инструменты, от которых зависит исследование: attack harnesses, захват трасс действий, перехват вызовов инструментов, конвертеры payload'ов, изолированные лабораторные цели и воспроизводимые средства запуска экспериментов.
• Превращать каждую находку в повторно используемый модуль атаки с тестом исполняемого payload'а в платформе автоматизированного тестирования безопасности AI вашей команды и задавать инженерную планку того, как это делается.
• Определять общие форматы контента атак и трасс действий, чтобы результаты red team можно было оценивать, воспроизводить и повторно использовать в работе по бенчмаркингу без конвертации.

Техническое руководство (без управления людьми):

• Отвечать за внешнюю исследовательскую повестку по AI red teaming: какие площадки, какие раскрытия, какие сотрудничества и каким должно быть качество всего, что выходит за пределы команды.
• Рецензировать методологию бенчмарков из другого направления на реалистичность атакующего и принимать рецензирование собственных находок на качество доказательств.
• Ясно доносить результаты, ограничения и риски до инженеров, владельцев продуктов, юристов и руководителей. Сообщать о том, что не было протестировано, так же прямо, как и о том, что было.

• Публичный список оригинальных исследований в области безопасности: CVE, скоординированные раскрытия, доклады на конференциях или рецензируемые статьи, которые вы возглавляли. Для этого уровня мы ожидаем, что этот список будет весомым и проверяемым.
• Глубокая практическая экспертиза в наступательной безопасности: эксплуатация, исследование уязвимостей или red teaming, с умением самостоятельно найти и продемонстрировать уязвимость от начала до конца.
• Подтверждённый опыт исследований LLM или агентных систем: prompt- и environment-инъекции, злоупотребление использованием инструментов, jailbreak'и, мультиагентные атаки или оценка моделей в условиях противодействия. Необходимы артефакты, которыми можно поделиться.
• Сильные навыки Python и системной инженерии. Вы пишете harnesses, перехватчики и конвертеры, на которых работает команда, и проверяете чужой код до уровня production.
• Практическое понимание того, как строятся агентные системы: использование инструментов, циклы планирования, MCP, память, sandboxing и где проходят границы доверия.
• Опыт определения технического направления для других исследователей в роли tech lead или principal, с подтверждением того, что люди, с которыми вы работали, впоследствии сами стали руководить работой.
• Исключительные навыки письменной коммуникации. Ваши исследовательские заметки, раскрытия и статьи — это внешнее лицо команды.

• Опубликованные исследования по безопасности AI, безопасности агентов или состязательному машинному обучению (adversarial machine learning) на признанных площадках.
• Опыт прямого red teaming frontier-моделей или работы с поставщиками frontier-моделей над раскрытиями.
• Патенты или выпущенные инструменты в области автоматизированного red teaming, оценки агентов или тестирования безопасности.
• Опыт проектирования изолированных лабораторий: sandboxing, контроль исходящего трафика, C2 sinkholes, хранение телеметрии.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для налаживания связей
• Живая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья через нашу программу позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в возможностях или практиках трудоустройства по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность и связанные с беременностью медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения или семейного статуса, статуса ветерана, возраста, национального происхождения, родословной, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любой другой характеристики, защищённой законом. Мы основываем все решения о трудоустройстве — включая найм, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы — на обоснованных требованиях к должности.

CrowdStrike Italy s.r.l. привержена справедливой и равной практике оплаты труда. Размещение в пределах указанного диапазона оплаты зависит от различных факторов, включая, помимо прочего, соответствующий опыт работы, навыки, квалификацию, уровень должности, наличие руководящих обязанностей и местоположение. Диапазон оплаты для этой позиции для всех кандидатов, находящихся в Италии: фиксированная заработная плата €106,000 - €162,800 в год (базовая оплата). Эта роль также предполагает право на дополнительный бонус/комиссионные. Сотрудник на этой позиции также будет иметь право на комплексный пакет льгот (включая медицинскую и стоматологическую страховку, доступ к ресурсам по благополучию Modern Health, страхование жизни и на случай нетрудоспособности).