О компании
Binance — ведущая глобальная блокчейн-экосистема, стоящая за крупнейшей в мире криптовалютной биржей по объему торгов и количеству зарегистрированных пользователей. Нам доверяют более 300 миллионов человек в более чем 100 странах благодаря нашей передовой в отрасли безопасности, прозрачности средств пользователей, скорости торгового движка, глубокой ликвидности и непревзойденному портфелю продуктов с цифровыми активами. Предложения Binance охватывают торговлю и финансы, образование, исследования, платежи, институциональные услуги и многое другое. Наша миссия — увеличить свободу денег и финансовый доступ для людей по всему миру.
О программе Binance Accelerator
Программа Binance Accelerator (BAP) — это стажировка длительностью от 3 до 6 месяцев, предназначенная для талантов на ранних этапах карьеры, чтобы получить практический опыт в быстрорастущей сфере цифровых активов. Вам предоставится возможность развивать свои навыки в Binance и понять, каково работать в ведущей в мире блокчейн-экосистеме. В рамках стажировки в BAP также будут возможности для нетворкинга и развития, которые расширят вашу профессиональную сеть и помогут приобрести навыки, применимые в дальнейшей карьере.
О роли
По мере развития индустрии цифровых активов меняется и ландшафт рисков в инфраструктуре. Чтобы опережать события, команда Binance Infra активно инвестирует в системы обнаружения аномалий на базе ИИ, управление инцидентами и пентестинг систем, чтобы проактивно выявлять и устранять потенциальные уязвимости и обеспечивать безопасность платформы.
Вы присоединитесь к команде Binance Infra для защиты облачной инфраструктуры: крупномасштабных мультиаккаунтных развертываний в AWS, GCP и Alibaba Cloud, а также CI/CD и артефактных пайплайнов, которые их обслуживают.
Фокус команды — производственная облачная инфраструктура, а не корпоративный ИТ или устройства сотрудников. Осуществляется масштабный мониторинг активности хостов и времени выполнения по всему парку, с предпочтением решений с открытым исходным кодом, облачно-нативных.
Всё чаще эта работа выполняется с помощью агентов на базе больших языковых моделей (LLM): парка агентов, которые проводят анализ SOC и пентестинг, управляя инструментами через четко определённые интерфейсы внутри собственной защищённой среды.
Что вам предстоит делать
Пентестинг с использованием ИИ
•Использовать агентов на базе LLM для автоматизации разведки, поиска путей атаки, генерации доказательств концепции (PoC) и триажа ложных срабатываний в облачной инфраструктуре, внутренних приложениях и API.
•Сравнивать результаты, полученные с помощью ИИ, с оценками, выполненными людьми, измерять точность и охват обнаружения, а также постоянно оптимизировать возможности на основе проверенных реальных данных.
Обеспечение безопасности инфраструктуры с помощью ИИ
•Использовать ИИ для выявления критических уязвимостей (CVE), влияющих на системы, и генерации практических рекомендаций по их устранению.
•Применять ИИ для обнаружения неправильных конфигураций систем, выявления потенциальных рисков безопасности и генерации оповещений.
•Автоматизировать анализ логов различных систем с помощью ИИ для выявления подозрительной активности, обнаружения потенциальных угроз и создания действенных оповещений.
Безопасность ИИ-систем
•Использовать ИИ для выявления уязвимостей в приложениях на базе LLM, ИИ-агентах и серверах MCP, включая инъекции запросов, jailbreak, неправильное использование инструментов, утечку данных и повышение привилегий.
•Переводить результаты работы красной команды в практические меры безопасности, включая минимально необходимые права IAM и разрешения инструментов, песочницы, фильтрацию ввода/вывода, утверждения с участием человека и комплексное аудиторское логирование.
•Интегрировать регрессионное тестирование безопасности ИИ в CI-пайплайны для постоянной проверки новых моделей, запросов и инструментов на предмет новых сценариев атак до их развертывания в продакшене.
Что мы ищем
•Студента, обучающегося по специальности «Компьютерные науки», «Искусственный интеллект», «Машинное обучение», «Статистика», «Математика» или близкой области.
•Знание хотя бы одного облака (AWS, GCP или Azure) и опыт самостоятельного развертывания в нем проектов.
•Практический опыт использования LLM и программирования агентов в своих проектах, а также применение их хотя бы для одной задачи в области безопасности (например, обзор кода, разведка или анализ уязвимости).
•Практический опыт в области ИИ/МО, инъекций запросов или jailbreak-атак на приложения LLM, полученный в ходе предыдущих стажировок, работы, исследовательских проектов или соревнований.
•Сильная страсть к ИИ и глубокое понимание современных технологий ИИ, таких как LLM, агенты и глубокое обучение, включая их сильные и слабые стороны. Практический опыт применения ИИ к реальным задачам и «ИИ-нативный» подход к работе, активно использующий ИИ-инструменты в ежедневных исследованиях и разработке.
•Отличные навыки решения проблем, аналитическая строгость и способность работать с неоднозначными, противоборствующими задачами, где атакующие постоянно адаптируются.
•Сильные коммуникативные и документальные навыки. Умение ясно объяснять технические выводы как техническим, так и нетехническим заинтересованным сторонам.
•Готовность пройти стажировку продолжительностью не менее 6 месяцев с регулярной еженедельной занятостью.
Желательные навыки
•Знакомство с основами безопасности: управление секретами, SBOM / цепочка поставок ПО, сканирование уязвимостей и т. п.
•Текущая учеба в магистратуре или аспирантуре в университете, входящем в топ-50 рейтинга QS World University Rankings.
•Опыт обеспечения безопасности облачной инфраструктуры: безопасность Linux и контейнеров, сетевая безопасность, HIDS, WAF, IAM и др.
•Наличие CVE, наград за багбаунти или сильные результаты в CTF.
•Практический опыт создания инструментов на базе ИИ для работы в области безопасности, таких как разведка, обнаружение уязвимостей или триаж.
•Знакомство с OWASP Top 10 для приложений LLM, OWASP Top 10 для агентных приложений и MITRE ATLAS.
Почему Binance
•Формируйте будущее финансов
•Сотрудничайте с талантами мирового класса в ориентированной на пользователя глобальной организации с плоской структурой
•Решайте сложные задачи в быстром и инновационном окружении с автономией
•Добивайтесь успеха в ориентированной на результат рабочей среде с возможностями карьерного роста и постоянного обучения
•Конкурентоспособная зарплата и корпоративные льготы
•Удалённая работа в первую очередь, возможность работать из дома (в зависимости от характера роли и команды)
