О роли
Вы будете помогать защищать компанию от сложных противников, нацеленных на OpenAI и экосистему в целом, а также от попыток злоупотребить моделями в поддержку киберопераций. Роль предполагает глубокую исследовательскую работу: самостоятельно проводить комплексные расследования деятельности опытных злоумышленников, чтобы понять их поведение, инфраструктуру, новые методы и то, как ИИ интегрируется в их рабочие процессы. Результаты расследований будут использоваться для выявления вредоносной активности и улучшения систем обнаружения, пресечения, правоприменения и безопасности.
Задачи
- Проводить глубокие расследования деятельности сложных злоумышленников, взаимодействующих с моделями, продуктами и экосистемой OpenAI.
- Моделировать поведение атакующих, предугадывать сценарии злоупотреблений и активно выявлять вредоносную активность.
- Использовать внутреннюю телеметрию, OSINT, данные вендоров и внутренние системы безопасности для получения достоверных выводов о злоупотребелении моделями в кибероперациях, злоупотреблении платформой и угрозах, нацеленных на OpenAI.
- Преобразовывать результаты расследований в конкретные улучшения в системах обнаружения, правоприменения, разведки и безопасности.
- Создавать инструменты, скрипты, автоматизацию и агентные рабочие процессы для масштабирования расследований и снижения ручных усилий.
- Прототипировать решения в неоднозначных и новых областях, включая новые продуктовые поверхности и неизвестные методы атак.
- Тесно сотрудничать с командами безопасности, систем безопасности, продуктовой политики и целостности для внедрения результатов.
- Готовить четкие письменные отчеты и рекомендации для технических и руководящих стейкхолдеров.
Требования
- Опыт в области разведки угроз, реагирования на инциденты, наступательной безопасности или смежной области.
- Опыт расследования деятельности сложных злоумышленников, включая злоупотребление моделями, платформой или другую вредоносную активность в сложных средах.
- Понимание поведения злоумышленников, инфраструктуры и методов, способность применять эти знания в проактивных расследованиях.
- Умение самостоятельно вести глубокие технические расследования от неоднозначных сигналов до четких выводов.
- Опыт использования ИИ для ускорения расследований.
- Навыки написания скриптов и создания легковесной автоматизации и инструментов для расследований.
- Умение работать с телеметрией из разных систем и вендоров, включая прямые запросы и объединение данных.
- Сильные письменные и устные коммуникационные навыки, способность переводить технические расследования в понятные результаты для разных аудиторий.
- Умение работать самостоятельно в неоднозначных и быстро меняющихся условиях.
Условия
- Удаленная работа с тесным взаимодействием с командами в США и Великобритании.
- Регулярное очное присутствие в штаб-квартире в Сан-Франциско (SF) ожидается.
- Возможна помощь с переездом для кандидатов, желающих переехать в Сан-Франциско.