Руководитель направления (Red Team)
Локация: Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ);
•Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей;
•Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак;
•Создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ);
•Тестирование существующих Offsec-AI решений.
Требования:
•Знания в области AI/LLM;
•Знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.;
•Знание и понимание уязвимостей AI/LLM решений;
•Опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей;
•Умение автоматизировать рутинные задачи (Python, Bash и др.);
•Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
•Знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM);
•Понимание концепции Cyber Kill Chain;
•Опыт реализации TTP из MITRE ATT&CK;
•Знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).
Формат работы: офис.
