Вакансии raft digital solutions: работа в IT и digital

О проекте

Международный проект в области AI Security, связанный с разработкой сред, которые помогают LLM-моделям проходить обучение с подкреплением для задач, связанных с кибербезопасностью.

Эти среды будут содержать задания в различных областях кибербезопасности (пентестинг, реагирование на инциденты, эксплуатация, вредоносное ПО и т.д.), при этом цель — создавать достаточно сложные задачи, чтобы модель допускала ошибки, но которые при этом остаются решаемыми для профессиональных специалистов.

Важно: это не классическая позиция Pentester или Red Team Engineer. Основная задача специалиста — создавать сложные, но реалистичные и проверяемые security-сценарии, в которых LLM-модели совершают ошибки именно из-за недостатков в рассуждении (reasoning), а не из-за неоднозначных инструкций или ограничений среды.

Чем предстоит заниматься

• Проектировать security-сценарии для оценки и обучения LLM-моделей
• Создавать environments с использованием GitHub, Slack и других инструментов, встречающихся в реальной разработке
• Разрабатывать задачи, требующие сложного многошагового reasoning
• Моделировать реальные offensive security-сценарии (например, supply chain attacks, malicious pull requests, exploitation через GitHub Actions и другие современные техники)
• Проверять разработанные сценарии на нескольких frontier-моделях и анализировать причины их ошибок
• Формулировать ожидаемое поведение модели и описывать, почему конкретная ошибка считается reasoning failure
• Автоматизировать создание и проверку задач с использованием Python и других инструментов

Что мы ожидаем

• 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing

• Практический опыт AI Red Teaming / LLM Security

• Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем

• Практический опыт проведения penetration testing и исследования безопасности приложений

• Опыт разработки на Python и/или JavaScript

• Навыки статического и динамического анализа кода (Python, JavaScript, Java)

• Умение самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты своей работы

• Свободный английский язык (Upper-Intermediate / B2+)

• Практический опыт работы с современными LLM-моделями

• Понимание особенностей их работы, ограничений и типичных failure modes

• Интерес к AI Security и исследованию поведения LLM

• Опыт работы с Agentic AI, AI Agents или Model Evaluation

  Будет большим плюсом

• Опыт исследований безопасности GitHub Actions, CI/CD, Supply Chain Security

• Сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные

• Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других исследовательских проектах

Самая ценная компетенция здесь — не умение эксплуатировать очередную XSS, а способность придумать новый, не похожий на существующие сценарий, который сломает сильную модель.

Здесь важны исследовательское мышление, креативность и способность придумывать новые сценарии атак, а не воспроизводить уже известные техники.

 Условия

• B2B-контракт (с ИП)
• Оплата в долларах США
• Part-time/Full-time: почасовая оплата за выполненные задачи, 1 задача занимает около 10-12 часов
• Локация — строго вне РФ/РБ

Привет! Мы - команда Raft Digital Solutions, занимаемся разработкой решений на базе AI, внесли свой вклад во фреймворк Langchain, создали собственный инновационный продукт для анализа голосовой связи с помощью GPT, а также провели обширные исследования и разработки в области безопасности LLM. Работаем как на рынке РФ, так и на международном.

Сейчас мы в поиске AI архитектора в наше зарубежное направление.

! Важна локация кандидатов вне РФ и вне РБ, а также наличие разговорного английского.

Чем предстоит заниматься:

• Пресейлы с потенциальными клиентами
• Подготовка эстимейтов и пропоузалов на скоуп работ
• Прохождение клиентских интервью для старта проектов
• Ведение технической части в проектах: помощь разработчикам в построении изначального решения
• Контроль выполнения работ инженерами и попадание в сроки в соответствии с эстимейтами

Мы ожидаем от кандидатов:

• Опыт на позиции AI архитектора или аналогичной роли
• Широкий опыт работы с клиентами (преимущественно со стартапами)
• Опыт подготовки оценок для проектов, организация работы и контроль попадания в сроки
• Важен бекграунд в backend разработке, знание Python на уровне senior, опыт с современными библиотеками и фреймворками (особенно FastAPI), опыт проведения код-ревью
• Коммерческий опыт с GenAI, интеграции AI решений в приложения (LLM, RAG, ИИ-агенты и др.)
• Знание популярных инструментов для интеграции AI/LLM в приложение (например, Hugging Face Transformers, LangChain, OpenAI Python SDK, PydanticAI, LlamaIndex, Microsoft AutoGen, Ollama и др.)
• Знание и опыт с CI/CD, DevOps, MLOps
• Если есть экспертиза в конкретном домене в AI (Healthcare, Video, etc.), будет огромным плюсом
• Разговорный английский язык на уровне не ниже B2 (Upper-Intermediate)
• ! Ваша локация должна быть вне РФ, вне РБ

Мы предлагаем:

• Удалённый формат работы
• Гибкий рабочий график, фулл-тайм
• Задачи на стыке бизнеса и современных AI-технологий
• Возможность получить широкую экспертизу в разнообразных доменах бизнеса
• Влияние на развитие продуктов и на технические решения
• Дружную команду экспертов, обмен знаниями и тех.рост
• Заключаем договор формата b2b (с ИП, валютный расчётный счёт)