Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BBybit
Абу-Даби, ОАЭ3 месяца назад
Established in 2018, Bybit is one of the world’s leading cryptocurrency exchanges and digital financial platforms, serving over 80 million users across more than 200 countries and regions. Powered by world-class technology and a user-first mindset, Bybit delivers a seamless ecosystem across trading, payments, wealth management, custody, institutional services, and Web3 — connecting users to the future of digital finance. Our core values define how we build. We listen, care and improve to create products and experiences that put users first. Backed by a global team of ambitious builders, problem-solvers, and innovators, we foster a high-performance and fast-moving environment where talent is empowered to drive real impact at the global scale. Supported by 24/7 multilingual customer service and a strong commitment to innovation, we are shaping the future of finance through technology, collaboration, and bold execution. Today, Bybit is recognized as one of the most trusted and transparent platforms in the digital asset industry, continuing to expand its global presence while building the infrastructure for the next generation of financial services.
Responsible for developing and executing penetration testing, red-blue confrontation, and practical attack and defense drills that simulate real attack scenarios, identifying potential security risks in enterprise networks, applications, cloud environments, work networks, and core business systems. Lead or participate in red-blue confrontation exercises to evaluate the defense team's ability in attack detection, alarm analysis, traceability analysis, emergency response, and recovery. Based on the real attack chain design exercise scenario, covering extranet breakthrough, web vulnerability exploitation, phishing entrance, privilege escalation, lateral movement, Data Discovery, privilege maintenance, and defense bypass stages. Combining the attack review results, promote the continuous optimization of security detection rules, response processes, asset governance, and security base lines.
Identify enterprise network exposure, internet assets, cloud assets, APIs, supply chain components, and third-party access risks, evaluate attack paths, and provide mitigation recommendations. Monitor and collect threat intelligence, track vulnerability exploitation trends, APT attack methods, red team toolchain changes, and apply them to enterprise attack and defense exercises. Combining business scenarios to model attack paths and discover feasible attack chains from external exposure surfaces to core assets. Tracking AI-related security risks, including security issues in large-scale model applications, RAG systems, Agent systems, plug-in/tool calls, MCP services, AI code generation, and automated workflows.
Responsible for the security evaluation of AI applications, intelligent agent systems, RAG Knowledge Base, AI Agent toolchain and model services within the enterprise. Research and verify large-scale model-related attack techniques, including Prompt Injection, Jailbreak, Indirect Prompt Injection, data leakage, unauthorized tool invocation, security risks caused by model illusions, RAG poisoning, vector library pollution, sensitive information leakage, etc. Design AI red team test cases and evaluation framework, and conduct security verification on model input and output, context isolation, permission control, tool call chain, and data access boundary. Participate in the construction of AI security protection plan, including prompt word security policy, content security detection, tool call permission constraints, sensitive data desensitization, audit tracking, Agent sandbox isolation and security evaluation benchmark construction. Explore the application of AI in red team automation, vulnerability analysis, attack path planning, PoC verification, and report generation, and promote the platformization, automation, and intelligence of attack and defense capabilities.
Develop and optimize Red Team-specific tools and scripts for vulnerability mining, information collection, privilege escalation, lateral movement, credential analysis, traffic disguise, defense bypass, and automated report generation. Study and validate new attack techniques, and simulate real threats in combination with enterprise business scenarios. Build or participate in the construction of automated security evaluation platform, integrated vulnerability scanning, audio fingerprint recognition, asset mapping, PoC verification, attack path analysis, AI Agent arrangement and other capabilities. Combining LLM/Agent technology to explore automated penetration testing, intelligent vulnerability verification, code security auditing, and red team task scheduling.
Conduct security evaluations on critical business systems, internal networks, cloud environments, work end points, API services, and AI applications, and output detailed technical reports, attack paths, impact analysis, and repair recommendations. Output AI security evaluation reports for AI applications, including attack examples, risk levels, exploitable paths, data leakage risks, permission boundary issues, and governance recommendations. Assist in improving enterprise security protection mechanisms, promote optimization of WAF, EDR, SIEM, NDR, HIDS, zero trust, identity permissions, and log auditing capabilities. Transform attack and defense discovery into security detection rules, base line specifications, develop security requirements, and continuous governance mechanisms.
Collaborate with the blue team, security operation, infrastructure, R & D, algorithm, data, and business teams to complete attack review, vulnerability repair, detection rule optimization, and security capability building. Provide security support to other departments of the enterprise, including emergency response drills, development security consulting, AI application pre-launch security review, and security training. Participate in the security design review of AI applications and security products, and promote the advance of security capabilities in R & D, testing, and Pushonline.
Proficient in basic knowledge of cyber security, including TCP/IP protocol, network architecture, identity authentication, access control, principles and configurations of common security devices. Proficient in common attack techniques and red team toolchains, such as Sliver, Cobalt Strike, NPS, Burp Suite, Metasploit, Nmap, Masscan, Frida, Impacket, etc. Familiar with mainstream operating systems Windows, Linux, macOS security mechanism, log system, permission model and common use. Familiar with common web frameworks, API architectures, microservice structures, containers, and security risks in Kubernetes environments.
Proficient in penetration testing and red team processes, including information collection, vulnerability scanning, vulnerability exploitation, intranet penetration, privilege escalation, lateral movement, privilege maintenance, Data Discovery, and trace cleaning. Familiar with the working principles and adversarial methods of enterprise-level security products, including WAF, EDR, SIEM, NDR, HIDS, zero-trust gateway, bastion host, and identity authentication system. Possess independent vulnerability analysis and PoC writing capabilities, able to reproduce, verify, and assess the impact of public vulnerabilities and 0day/1day risks. Proficient in one or more programming/scripting languages, such as Python, Go, Bash, PowerShell, JavaScript, etc., with experience in tool development and automation platform construction.
Familiar with the basic architecture of large-scale model applications, familiar with technical forms such as Prompt, RAG, Embedding, vector databases, Agent, Function Calling, MCP, and plugin systems. Understand or practice AI security testing methods, including Prompt Injection, Jailbreak, RAG data poisoning, sensitive information leakage, unauthorized tool invocation, model output security, Agent permission escape, etc. Able to design security test cases for AI applications, evaluate model input/output, context isolation, data boundaries, permission control, and tool invocation chain risks. Experience in using AI to assist security work, including vulnerability analysis, code auditing, intelligence analysis, attack path planning, report generation, or automated testing. Familiar with AI application security governance ideas, including model call auditing, prompt word security, sensitive data protection, content security detection, permission minimization, and sandbox isolation.
More than 5 years of experience in red team, penetration testing, security research, or offensive and defensive exercises. Candidates with experience in large-scale enterprise attack and defense drills, red-blue confrontation, HW/major support, cloud attack and defense, or intranet penetration are preferred. Candidates with experience in AI security, large-scale model security, intelligent agent security, automated penetration testing platform or security tool platform construction are preferred. Familiar with enterprise security construction system, able to promote defense capability, detection capability, and governance process optimization from an attack perspective.
Priority will be given to those who hold security-related certifications such as ♀ P, OSCE, CISSP, CISP, CEH, CISSP, CCSP, etc. Possess strong document writing and expression abilities, able to output high-quality technical reports, review documents, attack chain analysis, and security construction plans. Possess good problem analysis ability, learning ability, teamwork ability, and stress resistance. Be sensitive to new technologies, new Attack Surfaces, and new tools, and be able to proactively research and share internally.
Familiar with Cloud Computing Platform security and cloud attack and defense technologies, such as AWS, Azure, GCP, Tencent Cloud, Alibaba Cloud, etc. Familiar with Kubernetes, containers, Service Mesh, CI/CD, DevSecOps and supply chain security. Possess experience in zero trust, secure operation, threat hunting, Attack Surface management, and vulnerability management platform construction. Familiar with MCP Server, AI Agent framework, RAG system, vector database, LLM API gateway, model security evaluation framework. Experience in Automated Red Team, AI Penetration Testing, Intelligent Vulnerability Verification, Agent Orchestration, Security Knowledge Base or Security RAG System Construction. Experience in vulnerability submission, CVE, technical articles, open source projects, topic sharing, or tool release in the security community. Familiar with security frameworks such as MITRE ATT & CK, OWASP Top 10, OWASP LLM Top 10, NIST AI RMF, etc.
At Bybit, we are committed to fostering a supportive and enriching work environment. Our benefits include:
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 27 900 до 46 600
Грейд
Principal
Опыт работы
от 5 лет
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Основанная в 2018 году, Bybit является одной из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающей более 80 миллионов пользователей в более чем 200 странах и регионах. Благодаря передовым технологиям и подходу, ориентированному на пользователя, Bybit предоставляет бесшовную экосистему, охватывающую торговлю, платежи, управление активами, хранение, институциональные услуги и Web3 — соединяя пользователей с будущим цифровых финансов. Наши основные ценности определяют, как мы работаем. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и сервисы, которые ставят пользователей на первое место. Опираясь на команду амбициозных специалистов, решающих проблемы, и новаторов со всего мира, мы развиваем высокопроизводительную и динамичную среду, где таланты получают возможности для реального влияния в глобальном масштабе. При поддержке круглосуточной многоязычной службы поддержки клиентов и твердой приверженности инновациям мы формируем будущее финансов с помощью технологий, сотрудничества и смелой реализации. Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и одновременно создавая инфраструктуру для следующего поколения финансовых услуг.
Ответственность за разработку и проведение тестирования на проникновение, тренировок по противостоянию «красных» и «синих» команд, а также практических учений по нападению и защите, имитирующих реальные сценарии атак, выявление потенциальных рисков безопасности в корпоративных сетях, приложениях, облачных средах, рабочих сетях и основных бизнес-системах. Руководство или участие в учениях по противостоянию «красных» и «синих» команд для оценки способности команды защиты в обнаружении атак, анализе сигналов тревоги, анализе следов, реагировании на чрезвычайные ситуации и восстановлении. На основе реальной цепочки атак разработка сценариев учений, охватывающих прорыв внешней сети, использование веб-уязвимостей, фишинговый вход, повышение привилегий, боковое перемещение, обнаружение данных, поддержание привилегий и обход защиты. На основе результатов анализа атак способствовать постоянной оптимизации правил обнаружения угроз, процессов реагирования, управления активами и базовых стандартов безопасности.
Выявление подверженности корпоративной сети, интернет-активов, облачных активов, API, компонентов цепочки поставок и рисков стороннего доступа, оценка путей атаки и предоставление рекомендаций по их устранению. Мониторинг и сбор разведывательной информации об угрозах, отслеживание тенденций использования уязвимостей, методов атак APT, изменений в инструментарии «красной» команды и их применение в учениях по нападению и защите на предприятии. Совмещая бизнес-сценарии, моделирование путей атаки и обнаружение осуществимых цепочек атак от внешних поверхностей раскрытия до основных активов. Отслеживание рисков безопасности, связанных с ИИ, включая проблемы безопасности в приложениях больших моделей, системах RAG, системах Agent, вызовах плагинов/инструментов, сервисах MCP, генерации кода ИИ и автоматизированных рабочих процессах.
Ответственность за оценку безопасности приложений ИИ, интеллектуальных систем агентов, базы знаний RAG, инструментария ИИ-агентов и сервисов моделей в рамках предприятия. Исследование и проверка методов атак, связанных с большими моделями, включая Prompt Injection, Jailbreak, Indirect Prompt Injection, утечку данных, несанкционированный вызов инструментов, риски безопасности, вызванные «галлюцинациями» моделей, отравление RAG, загрязнение векторных баз данных, утечку конфиденциальной информации и т. д. Разработка тестовых случаев для ИИ-красной команды и фреймворка оценки, а также проведение проверки безопасности входных и выходных данных модели, изоляции контекста, контроля разрешений, цепочки вызовов инструментов и границ доступа к данным. Участие в создании плана защиты ИИ-безопасности, включая политику безопасности промптов, обнаружение безопасности контента, ограничения разрешений на вызов инструментов, десенсибилизацию конфиденциальных данных, аудит, изоляцию песочницы агентов и создание эталона оценки безопасности. Исследование применения ИИ в автоматизации «красной» команды, анализе уязвимостей, планировании путей атаки, проверке PoC и генерации отчетов, а также содействие в платформенной, автоматизированной и интеллектуальной разработке возможностей атаки и защиты.
Разработка и оптимизация специализированных инструментов и скриптов «красной» команды для поиска уязвимостей, сбора информации, повышения привилегий, бокового перемещения, анализа учетных данных, маскировки трафика, обхода защиты и автоматической генерации отчетов. Изучение и проверка новых методов атак, а также имитация реальных угроз в сочетании с бизнес-сценариями предприятия. Создание или участие в создании платформы автоматизированной оценки безопасности, интегрирующей сканирование уязвимостей, распознавание аудиоотпечатков, картирование активов, проверку PoC, анализ путей атаки, развертывание ИИ-агентов и другие возможности. Используя технологии LLM/Agent, исследовать автоматизированное тестирование на проникновение, интеллектуальную проверку уязвимостей, аудит безопасности кода и планирование задач «красной» команды.
Проведение оценок безопасности критически важных бизнес-систем, внутренних сетей, облачных сред, рабочих конечных точек, API-сервисов и приложений ИИ, а также предоставление подробных технических отчетов, анализ путей атаки, анализ воздействия и рекомендации по устранению. Выдача отчетов об оценке безопасности ИИ для приложений ИИ, включая примеры атак, уровни риска, уязвимые пути, риски утечки данных, проблемы с границами разрешений и рекомендации по управлению. Содействие в улучшении механизмов корпоративной защиты, содействие оптимизации WAF, EDR, SIEM, NDR, HIDS, zero trust, разрешений на доступ и возможностей аудита журналов. Преобразование результатов обнаружения атак и защиты в правила обнаружения угроз, базовые спецификации, разработка требований к безопасности и механизмов непрерывного управления.
Сотрудничество с «синей» командой, службой эксплуатации безопасности, инфраструктуры, R&D, алгоритмов, данных и бизнес-командами для проведения анализа атак, устранения уязвимостей, оптимизации правил обнаружения и построения возможностей безопасности. Оказание поддержки в области безопасности другим отделам предприятия, включая учения по реагированию на чрезвычайные ситуации, консультации по безопасности разработки, предварительный обзор безопасности приложений ИИ перед запуском и обучение по безопасности. Участие в обзоре безопасности архитектуры приложений ИИ и продуктов безопасности, а также содействие развитию возможностей безопасности в R&D, тестировании и при выводе в продакшн.
Хорошее знание основ кибербезопасности, включая протокол TCP/IP, сетевую архитектуру, аутентификацию пользователей, контроль доступа, принципы работы и конфигурацию распространенных устройств безопасности. Хорошее знание распространенных техник атак и инструментария «красной» команды, таких как Sliver, Cobalt Strike, NPS, Burp Suite, Metasploit, Nmap, Masscan, Frida, Impacket и др. Знакомство с основными операционными системами Windows, Linux, macOS, механизмами безопасности, системами журналов, моделями разрешений и их распространенным использованием. Знакомство с распространенными веб-фреймворками, архитектурами API, микросервисными структурами, контейнерами и рисками безопасности в средах Kubernetes.
Отличное знание процессов тестирования на проникновение и «красной» команды, включая сбор информации, сканирование уязвимостей, эксплуатацию уязвимостей, проникновение во внутреннюю сеть, повышение привилегий, боковое перемещение, поддержание привилегий, обнаружение данных и очистку следов. Знакомство с принципами работы и методами противодействия корпоративных продуктов безопасности, включая WAF, EDR, SIEM, NDR, HIDS, шлюзы zero-trust, bastion host и системы аутентификации пользователей. Способность к независимому анализу уязвимостей и написанию PoC, возможность воспроизводить, проверять и оценивать влияние общедоступных уязвимостей и рисков 0day/1day. Отличное знание одного или нескольких языков программирования/скриптинга, таких как Python, Go, Bash, PowerShell, JavaScript и др., с опытом разработки инструментов и создания платформ автоматизации.
Знакомство с базовой архитектурой приложений больших моделей, знакомство с техническими формами, такими как Prompt, RAG, Embedding, векторные базы данных, Agent, Function Calling, MCP и системами плагинов. Понимание или практический опыт методов тестирования безопасности ИИ, включая Prompt Injection, Jailbreak, отравление данных RAG, утечку конфиденциальной информации, несанкционированный вызов инструментов, безопасность выходных данных модели, побег из ограничений разрешений агента и т. д. Способность разрабатывать тестовые случаи безопасности для приложений ИИ, оценивать входные/выходные данные модели, изоляцию контекста, границы данных, контроль разрешений и риски цепочки вызовов инструментов. Опыт использования ИИ для помощи в работе по безопасности, включая анализ уязвимостей, аудит кода, анализ разведывательных данных, планирование путей атаки, генерацию отчетов или автоматизированное тестирование. Знакомство с концепциями управления безопасностью приложений ИИ, включая аудит вызовов модели, безопасность промптов, защиту конфиденциальных данных, обнаружение безопасности контента, минимизацию разрешений и изоляцию песочницы.
Более 5 лет опыта работы в области «красной» команды, тестирования на проникновение, исследований безопасности или учений по нападению и защите. Предпочтение отдается кандидатам с опытом в области безопасности ИИ, безопасности больших моделей, безопасности интеллектуальных агентов, создания платформ для автоматизированного тестирования на проникновение или платформ безопасности. Знакомство с системой построения корпоративной безопасности, способность способствовать оптимизации возможностей защиты, обнаружения и процессов управления с точки зрения атаки.
Приоритет будет отдан кандидатам, имеющим сертификаты в области безопасности, такие как ♀ P, OSCE, CISSP, CISP, CEH, CISSP, CCSP и т. д. Обладание сильными навыками написания документов и выражения мыслей, способность создавать высококачественные технические отчеты, документы для обзора, анализ цепочек атак и планы построения безопасности. Обладание хорошими аналитическими способностями, обучаемостью, умением работать в команде и устойчивостью к стрессу. Быть чувствительным к новым технологиям, новым поверхностям атаки и новым инструментам, а также иметь возможность проактивно исследовать и делиться информацией внутри компании.
Предпочтение отдается кандидатам с опытом крупномасштабных корпоративных учений по нападению и защите, противостояния «красных» и «синих» команд, поддержки HW/крупных мероприятий, облачных атак и защиты или проникновения во внутреннюю сеть. Знакомство с безопасностью облачных платформ и технологиями облачных атак и защиты, такими как AWS, Azure, GCP, Tencent Cloud, Alibaba Cloud и др. Знакомство с Kubernetes, контейнерами, Service Mesh, CI/CD, DevSecOps и безопасностью цепочки поставок. Опыт работы с zero trust, безопасной эксплуатацией, threat hunting, управлением поверхностью атаки и созданием платформ управления уязвимостями. Знакомство с MCP Server, фреймворком AI Agent, системой RAG, векторной базой данных, API-шлюзом LLM, фреймворком оценки безопасности моделей. Опыт работы с Automated Red Team, AI Penetration Testing, Intelligent Vulnerability Verification, Agent Orchestration, Security Knowledge Base или созданием систем Security RAG. Опыт представления уязвимостей, CVE, написания технических статей, участия в open source проектах, обмена опытом, или публикации инструментов в сообществе безопасности. Знакомство с фреймворками безопасности, такими как MITRE ATT&CK, OWASP Top 10, OWASP LLM Top 10, NIST AI RMF и др.
В Bybit мы стремимся создавать поддерживающую и обогащающую рабочую среду. Наши преимущества включают:
