Специалист по анализу защищенности LLM- и ML-систем

Бастион·ЦФО·29 сент.

Специалист по анализу защищенности LLM- и ML-систем

Ориентир по рынку≈ 341 000 – 450 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана

🌍 УдалённоMiddleПолная занятостьПродуктовая

≈ 341 000 – 450 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вилку работодатель не назвал. Ориентир на созвон: столько платят в 10 похожих вакансиях ML Engineer уровня Middle.

платят меньше341 000 – 450 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Открыта 20 дней, и признаков фиктивного найма у неё нет.

Живая

Описание

Обязанности: 6, требования: 13. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания и ДМС со стоматологией
Известно: испытательный срок
Не сказано: как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока

Подробно

Что требуют

ОбязательноLLMMLRAG

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Написать напрямуюВ тексте вакансии есть контакт: письмо уйдёт человеку, а не в систему подбора

Наша компания

Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год

Чем предстоит заниматься

Тестирование ИИ-приложений на уязвимости, включая, но не ограничиваясь: инъекции в промпт, обход ограничений модели, утечки данных и системных инструкций, небезопасная обработка вывода

Анализ агентных систем и интеграций модели с внешними инструментами и источниками данных

Выявление и эксплуатация уязвимостей в исследуемых системах

Составление рекомендаций по устранению выявленных уязвимостей

Работа в команде и взаимодействие с заказчиками в рамках проекта

Отслеживание актуальных инструментов и техник атак на ИИ-системы

Наши требования

Высшее образование в сфере ИТ/ИБ

Опыт в кибербезопасности или ML-разработке

Наличие профильных сертификатов (OSCP, OSWE, OSAI, Certified AI/ML Pentester и др.)

Знакомство с OWASP Top-10 for LLM и практиками red teaming ИИ-систем

Участие в CTF (в том числе AI/ML)

Выступления на российских или международных конференциях

Опыт участия в Bug Bounty программах

Опыт работы от 3 лет

Понимание основных методологий анализа защищённости и тестирования на проникновение

Понимание устройства и жизненного цикла LLM/ML-систем: обучение, инференс, RAG, агентные сценарии

Знание типовых классов атак на LLM (инъекции в промпт, jailbreak, утечка системного промпта) и на ML-модели (отравление данных, уклонение, извлечение модели)

Углублённое знание сетевых технологий и операционных систем

Отличное знание и опыт выявления уязвимостей веб-приложений и API, через которые работают ИИ-сервисы