Senior QA Analyst / Tester

Red Team Tester будет проводить тестирование AI‑моделей для выявления уязвимостей, разрабатывать новые рамки оценки, сообщать о рисках заинтересованным сторонам в глобальных командах и сети фирм‑участников, а также сотрудничать с командами защиты и разработки.

• 10 Разрабатывать и выполнять комплексные кампании адверсариального тестирования AI‑моделей, включая, но не ограничиваясь, крупными языковыми моделями, мультимодальными системами и автономными агентами.
• 10 Исследовать векторы атак и техники внедрения запросов для выявления уязвимостей модели, обходов защиты и непреднамеренного поведения. Оценивать и внедрять инструменты AI Security, снижающие среднее время обнаружения и реагирования на AI‑специфические угрозы.
• 50 Проводить упражнения Red Team, имитирующие сценарии реального развертывания и граничные случаи. Систематически проверять наличие предвзятости, токсичности, генерации дезинформации и других вредных выводов в различных контекстах и демографических группах. Улучшать уровень безопасности компании в отношении новых AI‑угроз. Основное внимание уделяется выполнению стандартизированных тестов безопасности.
• 10 Создавать адверсариальные наборы данных и бенчмарки для оценки устойчивости модели при различных условиях атак.
• 10 Сотрудничать с командами безопасности (например, GSOC, команды безопасности фирм‑участников, разработчиками) для проведения Red Team‑мероприятий, документировать и представлять результаты, уязвимости и рекомендации по их устранению, способствуя снижению выявленных рисков.
• 10 Разрабатывать и поддерживать документацию процессов, создавать отчёты о тестовых мероприятиях, отслеживать операционные метрики и выполнять другие программные задачи, необходимые для поддержки функции AI Red Team.

Минимум 5 лет опыта в penetration testing, red team operations или AI Red Team. Степень в области компьютерных наук, информационных технологий, программирования, разработки, искусственного интеллекта или кибербезопасности (предпочтительно бакалавр или выше) от аккредитованного вуза или эквивалентный профессиональный опыт. Опыт в AI red teaming, red teaming или offensive cyber operations. Понимание искусственного интеллекта, машинного обучения, программных приложений, облачных вычислений и сетей. Отличные навыки коммуникации и управления заинтересованными сторонами. Способность эффективно работать в разных географических регионах и часовых поясах. Ключевые технические навыки включают:

• Инструменты тестирования: SPLX, Garak, TextAttack, PyRIT, Burp Suite, Metasploit, Nessus, Cobalt Strike/Mythic/C2, NMAP, sqlmap или аналогичные инструменты
• Технологии веб‑приложений и протоколы уровня 7 (HTTP, DNS, FTP)
• Технические знания Generative AI, Agentic AI, A2A и/или MCP
• Языки программирования: Python, Ruby, Go, C++, PowerShell, bash или аналогичные
• Сертификации: OSCP, GPEN, GPXN, AI Red Teamer Job Role Path (HackTheBox), AISEC+, GASAE, GOAA, GASAE, OSAI+ или другие отраслевые сертификаты в области AI или Red Team, желательны

Orion является работодателем, предоставляющим равные возможности, и все квалифицированные соискатели получат рассмотрение без учёта расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, возраста, национального происхождения, статуса гражданства, инвалидности, генетической информации, статуса защищённого ветерана или любого другого признака, защищённого законом.

Candidate Privacy Policy

Orion Systems Integrators, LLC и её дочерние компании и аффилированные лица (совместно «Orion», «мы» или «нас») привержены защите вашей конфиденциальности. Эта Candidate Privacy Policy (orioninc.com) («Уведомление») объясняет:

• Какую информацию мы собираем в процессе подачи заявок и рекрутинга и зачем мы её собираем;
• Как мы обрабатываем эту информацию; и
• Как получить доступ к этой информации и обновить её.

Ваше использование сервисов Orion регулируется применимыми условиями данного уведомления и нашей общей Политикой конфиденциальности.