Senior AI Engineer/Cпециалист по генеративному искусственному интеллекту (Offensive security)

Москва, Ольховская улица, 4с2

Метро: Бауманская

Описание вакансии

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В AI Центре мы занимаемся прикладным применением AI/ML в продуктах BI.ZONE, а также исследованием последних достижений в этой области.

Ищем AI-инженера, который превратит рутинную работу пентестеров в автономные AI-пайплайны.

Гарантируем интересные и амбициозные задачи, дружную команду и поддержку на старте!

Чем предстоит заниматься:

Проектированием и разработкой AI-агентов/ассистентов для задач Offensive Security
Выдвижением гипотез и быстрой реализацией PoC для их проверки
Построением Security Knowledge Base, разработкой RAG-пайплайны, которые позволят агентам мгновенно находить эксплойты, CVE и техническую документацию во внутренних базах знаний
Разработкой и оптимизацией промптов, обучением агентов взаимодействовать с пентест-утилитами
Участием в разработке на всех этапах жизненного цикла AI/ML (от предобработки данных до деплоя и мониторинга в проде)
Выводом GenAI-приложения в прод совместно с DevOps-командой
Помощью в передаче экспертизы коллегам и внешней аудитории

Что для нас важно:

Общее понимание техник проведения анализа защищенности и тестирования на проникновение
Опыт работы с инструментарием для проведения тестирования на проникновение (Nmap, Burp, Metasploit и др.)
Уверенное знание уязвимостей веб-приложений, включая OWASP Top-10 (но не ограничиваясь)
3+ лет разработки на Python
Опыт создания агентов на современных фреймворках (LangChain, LangGraph, LlamaIndex, Agno/Phidata)
Знание стратегий планирования AI-агентов (ReAct, Plan-and-Execute и т.д)
Сильный prompt engineering + chain/tool/function calling
Уверенная работа с LLM API (OpenAI, vLLM, Anthropic и др.)
Понимание агентских протоколов (MCP, A2A, AG-UI)
Опыт работы с векторными БД (Weaviate, Pinecone, Qdrant, Milvus и др.)
Опыт оценки качества LLM-систем (RAGAS, DeepEval, LLM-as-a-Judge или аналоги)
Опыт работы с Linux, Git, Docker, умение упаковать своего агента в контейнер

Мы ждем, что ты (soft skills):

Самостоятельность уровня Senior: можешь вести кусок продукта от идеи до продакшена, договариваться о контрактах и ограничениях
Не боишься экспериментировать и предлагать решения

Что нам также важно, но можем рассмотреть кандидатов и без этого:

Понимание атак на LLM (Prompt Injection, Jailbreaks) или защиты от них (Guardrails).
Опыт дообучения моделей (LoRA/qLoRA) на специфических доменах.
Опыт работы с self-hosted моделями
Опыт full stack web-разработки