ПОЧЕМУ СТОИТ РАБОТАТЬ В HIGGSFIELD AI?

Higgsfield AI — самая быстрорастущая компания в истории, специализирующаяся на генеративном ИИ, с годовой выручкой в 500 миллионов долларов, более 25 миллионами пользователей по всему миру, более 6 миллионами генераций в день и работающая с 390 брендами из списка Fortune 500.

Мы находимся на передовом крае создания видео с помощью ИИ и творческих инструментов следующего поколения. Присоединение к Higgsfield означает стать частью высокоэффективной команды, формирующей будущее нативных ИИ-решений, в компании, которая не просто быстро развивается, а переписывает само понятие скорости.

О РОЛИ

Тестируйте новые функции до их выпуска: агенты, MCP-серверы, агенты для генерации кода, пользовательские приложения, генеративные модели для изображений, видео и голоса, а также корпоративные функции (SSO, управление организациями и командами, роли). Это неизведанная территория, и вы поможете определить, как мы будем ее защищать. Вы идете первыми.

Что вы будете делать:

• Проводить пентесты новых функций и продуктов перед выпуском: веб-приложения, API, административные интерфейсы.
• Самостоятельно определять поверхность атаки для каждой новой функции.
• Искать уязвимости авторизации в наших мультиарендных API и повторно тестировать исправления.
• Принимать участие в обсуждении дизайна и кода на ранних этапах, чтобы ошибки устранялись до их появления.
• Превращать повторяющиеся находки в защитные механизмы — стандарты и автоматизированные проверки — чтобы класс ошибок устранялся один раз, а не появлялся снова с каждым выпуском.
• Приносить работающий пример команде, отвечающей за код, и контролировать исправление.

Требования

• Опыт обнаружения реальных уязвимостей в реальных системах — работа в области AppSec, баг-баунти или исследования.

• Способность читать современные кодовые базы, находить корневую причину ошибки и обсуждать исправление с инженерами, которые ее написали.

• Инстинкт моделирования угроз для выявления слабых мест в дизайне или архитектуре до написания первой строки кода.

• Достаточные знания облачных технологий и контейнеров, чтобы проследить ошибку до инфраструктуры, на которой она работает.

• Высокая степень самостоятельности.

• Рабочий английский.

Желательно

• Исследования в области безопасности LLM/агентов, публичные исследования или CVE, сертификаты OSWE/CWEE или эквивалентные практические сертификаты.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Конкурентоспособная базовая зарплата в USD
• Акции: участие в опционной программе компании, предоставляющей возможность разделить долгосрочный рост компании.
• Работа в офисе в Алматы (мы поможем с переездом из любой точки мира).