Описание
Perplexity ищет опытного и глубоко технического Offensive Security Engineer, который присоединится к динамичной команде безопасности и будет применять подход атакующего (adversarial approach) для усиления защищённости инфраструктуры, приложений и AI-систем Perplexity. Вы будете планировать и проводить red team операции, пентесты и симуляции атак на облачную инфраструктуру, веб- и мобильные приложения, AI/ML pipeline и корпоративную среду — находя реальные уязвимости раньше злоумышленников и работая напрямую с инженерными командами над их устранением.
Задачи
•Планировать и проводить red team и purple team engagement-ы, симулирующие продвинутых угрозных актёров, в облачной инфраструктуре (AWS, Kubernetes), на эндпоинтах и в прикладных поверхностях
•Проводить непрерывное пентестирование веб-приложений, API, мобильных клиентов, браузерных расширений, облачной инфраструктуры и внутренних сервисов
•Оценивать специфичные для AI/ML поверхности атак, включая prompt injection, model exfiltration, agent abuse, tool-use exploitation и границы безопасности MCP
•Разрабатывать и поддерживать кастомный offensive-тулинг, эксплойты и автоматизацию для повышения эффективности и покрытия тестирования безопасности
•Выполнять open-scope симуляции противника, проверяющие возможности детектирования и реагирования end-to-end, в тесном сотрудничестве с командой defensive security
•Проводить сессии threat modeling с инженерными командами для выявления и приоритизации векторов атак в новых фичах и архитектурах
•Доносить понятные, применимые на практике результаты как техническим, так и исполнительным аудиториям; работать с инженерами над валидацией исправлений
•Вносить вклад в безопасность CI/CD pipeline, integrity цепочки поставок и управление секретами через offensive-оценку
•Следить за новыми техниками атак, исследованиями уязвимостей и tradecraft противника; привносить внешнюю перспективу в стратегию безопасности Perplexity
Требования
•5+ лет практического опыта в offensive security, red teaming или penetration testing
•Глубокая техническая экспертиза хотя бы в двух из: облачная безопасность (AWS/GCP/Azure), безопасность веб/API приложений, безопасность Kubernetes и контейнеров, безопасность endpoint-ов macOS/Linux, пентестинг сетей, безопасность CI/CD pipeline
•Опыт обнаружения значимых уязвимостей или разработки новых техник атак в production-средах
•Сильные навыки программирования и скриптинга на Python, Go или аналогичных языках; уверенное написание кастомного тулинга и эксплойтов
•Опыт работы с индустриальными offensive-инструментами (Burp Suite, Cobalt Strike / Sliver / Mythic, Metasploit, BloodHound, nuclei и т.д.) и умение работать за их пределами
•Отличные письменные и устные коммуникативные навыки; умение переводить сложные технические находки в понятные нарративы рисков
•Опыт оценки AI/ML систем, LLM-приложений или агентных workflow на предмет уязвимостей безопасности
Будет плюсом
•Опубликованные исследования безопасности, выступления на конференциях (DEF CON, Black Hat, BSides), CVE credits или значимый вклад в bug bounty
Условия
•Compensation Range: $220K - $405K
•От 1 477 000 до 2 719 000 ₽
•Формат: гибрид, Белград
