Старший тестировщик

Orion Innovation — это ведущая, отмеченная наградами, глобальная компания, предоставляющая бизнес- и технологические услуги. Orion осуществляет революционные бизнес-трансформации и разработку продуктов, основанные на цифровой стратегии, дизайне пользовательского опыта и инженерии, сочетая уникальные возможности гибкости, масштабируемости и зрелости. Мы работаем с широким кругом клиентов из различных отраслей, включая финансовые услуги, профессиональные услуги, телекоммуникации и медиа, потребительские товары, автомобильную промышленность, промышленную автоматизацию, профессиональный спорт и развлечения, науки о жизни, электронную коммерцию и образование.

Тестер красной команды будет проводить тестирование моделей искусственного интеллекта для выявления уязвимостей, разрабатывать новые рамки оценки, сообщать о рисках заинтересованным сторонам по всему миру и в сети компаний-членов, а также сотрудничать с командами защиты и разработки.

Основные обязанности

% времени Обязанность

1. 10 Разрабатывать и проводить комплексные кампании по противодействию тестированию моделей ИИ, включая, но не ограничиваясь, крупными языковыми моделями, мультимодальными системами и автономными агентами.
2. 10 Исследовать векторы атак и техники внедрения запросов для выявления уязвимостей моделей, обходов защиты и непреднамеренного поведения. Оценивать и внедрять инструменты безопасности ИИ, которые сокращают среднее время обнаружения и реагирования на специфические угрозы ИИ.
3. 50 Проводить упражнения красной команды, имитирующие реальные сценарии развертывания и крайние случаи. Систематически проверять наличие предвзятости, токсичности, генерации дезинформации и других вредоносных результатов в различных контекстах и демографических группах. Улучшать безопасность компании в ответ на возникающие угрозы ИИ. Основное внимание уделяется выполнению стандартизированных тестов безопасности.
4. 10 Создавать противодействующие наборы данных и эталонные показатели для оценки устойчивости моделей при различных условиях атак.
5. 10 Сотрудничать с командами безопасности (например, GSOC, командами безопасности компаний-членов, разработчиками) для проведения мероприятий красной команды, документировать и представлять результаты, уязвимости и рекомендации по устранению для снижения выявленных рисков.
6. 10 Разрабатывать и поддерживать документацию процессов, создавать отчеты о тестировании, отслеживать операционные метрики и выполнять другие программные задачи по мере необходимости для поддержки функций красной команды ИИ.

Эта работа для вас, если у вас есть…

Минимум 5 лет опыта в области тестирования на проникновение, операций красной команды или работы в красной команде ИИ.

Степень в области компьютерных наук, информационных технологий, программирования, разработки, искусственного интеллекта или кибербезопасности (предпочтительно бакалавр или выше) из аккредитованного колледжа или университета либо эквивалентный опыт работы.

Опыт работы в области красной команды ИИ, красной команды или наступательных киберопераций.

Понимание искусственного интеллекта, машинного обучения, программных приложений, облачных вычислений и сетевых технологий. Отличные навыки коммуникации и управления заинтересованными сторонами. Способность эффективно работать в разных географических регионах и часовых поясах.

Основные технические навыки включают:

• Инструменты тестирования: SPLX, Garak, TextAttack, PyRIT, Burp Suite, Metasploit, Nessus, Cobalt Strike/Mythic/C2, NMAP, sqlmap или аналогичные инструменты

• Технологии веб-приложений и протоколы уровня 7 (HTTP, DNS, FTP)

• Технические знания в области генеративного ИИ, агентного ИИ, A2A и/или MCP

• Языки программирования: Python, Ruby, Go, C++, PowerShell, bash или аналогичные

• Сертификаты: OSCP, GPEN, GPXN, AI Red Teamer Job Role Path (HackTheBox), AISEC+, GASAE, GOAA, GASAE, OSAI+ или другие отраслевые сертификаты, связанные с ИИ или красной командой, желательны

Orion является работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, возраста, национального происхождения, гражданства, инвалидности, генетической информации, статуса защищенного ветерана или любой другой характеристики, защищенной законом.

Политика конфиденциальности кандидатов

Orion Systems Integrators, LLC и ее дочерние компании и аффилированные лица (в совокупности «Orion», «мы» или «нас») обязуются защищать вашу конфиденциальность. Эта Политика конфиденциальности кандидатов (orioninc.com) («Уведомление») объясняет:

• Какие данные мы собираем в процессе подачи заявки и найма и зачем мы их собираем;
• Как мы обрабатываем эти данные;
• Как получить доступ и обновить эти данные.

Использование вами сервисов Orion регулируется любыми применимыми условиями в этом уведомлении и нашей общей Политикой конфиденциальности.