Детали

Грейд

Senior

Опыт работы

от 5 лет

Формат работы

Удалённо, Гибрид, Офис

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Perplexity ищет высококвалифицированного, опытного и практического инженера по наступательной безопасности, который присоединится к нашей динамичной команде безопасности, применяя враждебный подход к укреплению инфраструктуры, приложений и ИИ-систем Perplexity. Вы будете планировать и проводить операции red team, тесты на проникновение и симуляции атак в нашей облачной инфраструктуре, веб- и мобильных приложениях, конвейере ИИ/МО и корпоративной среде — находя реальные уязвимости до того, как их найдут злоумышленники, и работая напрямую с инженерными командами для обеспечения их устранения.

Задачи

Планирование и проведение мероприятий red team и purple team, моделирующих продвинутых злоумышленников в облачной инфраструктуре (AWS, Kubernetes), конечных точках и поверхностях приложений
Проведение непрерывного тестирования на проникновение веб-приложений, API, мобильных клиентов, расширений браузера, облачной инфраструктуры и внутренних служб
Оценка специфических для ИИ/МО поверхностей атак, включая инъекции подсказок (prompt injection), эксфильтрацию моделей, злоупотребление агентами, использование уязвимостей инструментов и нарушения границ безопасности MCP
Разработка и поддержка пользовательских наступательных инструментов, эксплойтов и автоматизации для повышения эффективности и охвата тестирования безопасности
Проведение симуляций атак с открытым охватом, которые тестируют возможности обнаружения и реагирования от начала до конца, в тесном сотрудничестве с командой оборонительной безопасности
Руководство сессиями моделирования угроз с инженерными командами для выявления и приоритизации векторов атак в новых функциях и архитектурах
Предоставление четких, действенных результатов как технической, так и исполнительной аудитории; партнерство с инженерами для проверки исправлений
Вклад в безопасность конвейеров CI/CD, целостность цепочки поставок и управление секретами посредством наступательной оценки
Быть в курсе новых методов атак, исследований уязвимостей и методов злоумышленников; привнесение внешней перспективы в стратегию безопасности Perplexity

Требования

5+ лет практического опыта в области наступательной безопасности, red teaming или тестирования на проникновение
Глубокие технические знания как минимум в двух из следующих областей: безопасность облачных вычислений (AWS/GCP/Azure), безопасность веб/API-приложений, безопасность Kubernetes и контейнеров, безопасность конечных точек macOS/Linux, сетевое тестирование на проникновение или безопасность конвейеров CI/CD
Опыт обнаружения значимых уязвимостей или разработки новых методов атак в производственных средах
Сильные навыки программирования и скриптинга на Python, Go или аналогичных языках; уверенное владение написанием пользовательских инструментов и эксплойтов
Опыт работы с отраслевыми наступательными инструментами (Burp Suite, Cobalt Strike / Sliver / Mythic, Metasploit, BloodHound, nuclei и т. д.) и способность работать за их пределами
Отличные письменные и устные коммуникативные навыки; способность переводить сложные технические выводы в понятные описания рисков
Опыт оценки систем ИИ/МО, приложений LLM или агентных рабочих процессов на наличие уязвимостей безопасности

Будет плюсом

Бонус: Опубликованные исследования в области безопасности, выступления на конференциях (DEF CON, Black Hat, BSides), упоминания CVE или значительный вклад в bounty-программы

Условия

Компенсация: 220 000 - 405 000 долларов США в год

Compensation: $220K - $405K per year

Perplexity is seeking a highly skilled, experienced and hands-on Offensive Security Engineer to join our dynamic security team, taking an adversarial approach to hardening Perplexity's infrastructure, applications, and AI systems. You'll plan and execute red team operations, penetration tests, and attack simulations across our cloud infrastructure, web and mobile applications, AI/ML pipeline, and corporate environment—finding real vulnerabilities before adversaries do and working directly with engineering teams to drive remediation.

Responsibilities

Plan and execute red team and purple team engagements simulating advanced threat actors across cloud infrastructure (AWS, Kubernetes), endpoints, and application surfaces
Conduct continuous penetration testing of web applications, APIs, mobile clients, browser extensions, cloud infrastructure, and internal services
Assess AI/ML-specific attack surfaces including prompt injection, model exfiltration, agent abuse, tool-use exploitation, and MCP security boundaries
Develop and maintain custom offensive tooling, exploits, and automation to improve the efficiency and coverage of security testing
Perform open-scope adversary simulations that test detection and response capabilities end to end, collaborating closely with the defensive security team
Drive threat modeling sessions with engineering teams to identify and prioritize attack vectors in new features and architectures
Deliver clear, actionable findings to both technical and executive audiences; partner with engineering to validate remediations
Contribute to the security of CI/CD pipelines, supply chain integrity, and secrets management through offensive assessment
Stay current on emerging attack techniques, vulnerability research, and adversary tradecraft; bring external perspective into Perplexity's security strategy

Qualifications

5+ years of hands-on experience in offensive security, red teaming, or penetration testing
Deep technical expertise in at least two of: cloud security (AWS/GCP/Azure), web/API application security, Kubernetes and container security, macOS/Linux endpoint security, network penetration testing, or CI/CD pipeline security
Track record of discovering impactful vulnerabilities or developing novel attack techniques in production environments
Strong programming and scripting skills in Python, Go, or similar languages; comfortable writing custom tooling and exploits
Experience with industry-standard offensive tools (Burp Suite, Cobalt Strike / Sliver / Mythic, Metasploit, BloodHound, nuclei, etc.) and ability to operate beyond them
Excellent written and verbal communication; able to translate complex technical findings into clear risk narratives
Experience assessing AI/ML systems, LLM applications, or agentic workflows for security vulnerabilities
Bonus: Published security research, conference talks (DEF CON, Black Hat, BSides), CVE credits, or meaningful bug bounty contributions

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

AWS
Kubernetes
Безопасность веб-приложений
API Security
Mobile Application Security
Cloud Security
Network Penetration Testing
CI/CD Security
Python
Go
Burp Suite
Cobalt Strike
Sliver
Mythic
Metasploit
BloodHound
Nuclei
Моделирование угроз
Red Team
Пентест
AI Security
LLM Security

Оценка зарплаты

281 000USDв год

Чаще всего от 251 000 до 311 000

Compensation: $220K - $405K per year

Responsibilities

Plan and execute red team and purple team engagements simulating advanced threat actors across cloud infrastructure (AWS, Kubernetes), endpoints, and application surfaces
Conduct continuous penetration testing of web applications, APIs, mobile clients, browser extensions, cloud infrastructure, and internal services
Assess AI/ML-specific attack surfaces including prompt injection, model exfiltration, agent abuse, tool-use exploitation, and MCP security boundaries
Develop and maintain custom offensive tooling, exploits, and automation to improve the efficiency and coverage of security testing
Perform open-scope adversary simulations that test detection and response capabilities end to end, collaborating closely with the defensive security team
Drive threat modeling sessions with engineering teams to identify and prioritize attack vectors in new features and architectures
Deliver clear, actionable findings to both technical and executive audiences; partner with engineering to validate remediations
Contribute to the security of CI/CD pipelines, supply chain integrity, and secrets management through offensive assessment
Stay current on emerging attack techniques, vulnerability research, and adversary tradecraft; bring external perspective into Perplexity's security strategy

Qualifications

5+ years of hands-on experience in offensive security, red teaming, or penetration testing
Deep technical expertise in at least two of: cloud security (AWS/GCP/Azure), web/API application security, Kubernetes and container security, macOS/Linux endpoint security, network penetration testing, or CI/CD pipeline security
Track record of discovering impactful vulnerabilities or developing novel attack techniques in production environments
Strong programming and scripting skills in Python, Go, or similar languages; comfortable writing custom tooling and exploits
Experience with industry-standard offensive tools (Burp Suite, Cobalt Strike / Sliver / Mythic, Metasploit, BloodHound, nuclei, etc.) and ability to operate beyond them
Excellent written and verbal communication; able to translate complex technical findings into clear risk narratives
Experience assessing AI/ML systems, LLM applications, or agentic workflows for security vulnerabilities
Bonus: Published security research, conference talks (DEF CON, Black Hat, BSides), CVE credits, or meaningful bug bounty contributions

Ключевые навыки

AWS

Kubernetes

Безопасность веб-приложений

API Security

Mobile Application Security

Cloud Security

Network Penetration Testing

CI/CD Security

Python

Burp Suite

Cobalt Strike

Sliver

Mythic

Metasploit

BloodHound

Nuclei

Моделирование угроз

Red Team

Пентест

AI Security

LLM Security

Детали

Сопроводительное письмо к вакансии