Security engineer

Refractal; Greater London; Vor Ort; GBP 65.000 - 125.000; Vollzeit

Benefits dieser Stelle

Equity grant

Pension contribution

Private medical and dental cover

Visa and relocation support

Zusammenfassung

Refractal ищет специалиста по безопасности ИИ для проектирования и выполнения проверок AI-приложений и агентов, ориентируясь на реальные цели злоумышленников и четко заданные рамки тестирования.

Вы будете анализировать поведение моделей, архитектуру приложений, идентификацию и разрешения, формулировать практические рекомендации и повторно тестировать решения совместно с инженерами. Требуется практический опыт офензивной безопасности и умение автоматизировать тестирование.

Qualifikationen

• Опыт практической атаки и тестирования безопасности приложений и ИИ.
• Понимание веб-приложений, API, аутентификации и авторизации, а также распространённых уязвимостей.
• Понимание того, как ИИ-приложения используют подсказки, память и подключённые инструменты, и границы доверия.
• Умение писать код для автоматизации тестирования, воспроизводить выводы и анализировать поведение приложения.
• Хорошая оценка объема тестирования и работы с чувствительными данными; умение объяснять выводы на языке практического влияния.
• Будет плюсом: опыт оценки LLM-приложений, рабочих потоков агентов или систем, извлекающих внешние данные; создание наборов тестирования и проверка mitigations; сочетание тестирования с облачными/идентификационными/инфраструктурными аспектами

Aufgaben

• Проектирование и выполнение оценок ИИ-приложений и агентов с учётом реальных целей злоумышленников.
• Тестирование угроз, таких как косвенная инжекция подсказок, злоупотребление подключаемыми инструментами, утечка данных и нарушение границ разрешений.
• Разработка воспроизводимых тест-кейсов и небольших инструментов для демонстрации влияния безопасности.
• Анализ поведения моделей, дизайна приложений, идентификации и прав доступа; документирование выводов и рекомендованных mitigations.
• Повторная проверка исправлений совместно с инженерами, ответственными за системы.

Kenntnisse

Offensive security

Application security testing

Adversarial testing of AI systems

Test automation coding

Tools

Testing frameworks

Cloud security

Jobbeschreibung

Описание

Refractal is an AI security company building the infrastructure organisations need to defend against autonomous AI threats. 2026 has shown that generally capable intelligence is here. The challenge now is modernising security to stop AI-enabled threats, whether they come from internal agents going rogue or from attackers using AI to become more dangerous.

Задачи

Design and execute assessments of AI applications and agents, grounded in realistic attacker goals and clearly defined test scope. Test realistic threats such as indirect prompt injection, misuse of connected tools, sensitive data exposure and attempts to cross permission boundaries. Build reproducible test cases and small testing tools that demonstrate security impact and distinguish reliable failures from one-off outputs. Analyse how model behaviour, application design, identity and permissions combine to create vulnerabilities. Document findings, recommend practical mitigations and retest fixes with the engineers responsible for the affected systems.

Требования

Hands-on experience in offensive security, application security testing or adversarial testing of AI systems. A solid understanding of web applications, APIs, authentication, authorisation and common security failure modes. An understanding of how AI applications use prompts, retrieved information, memory and connected tools, and where trust boundaries arise. The ability to write code that automates testing, reproduces findings and inspects application behaviour. Good judgement around test scope and sensitive data, and the ability to explain technical findings in terms of practical impact. Будет плюсом: Experience assessing LLM applications, agent workflows or systems that retrieve external content; Experience building security evaluation suites or testing proposed mitigations systematically; Experience combining application testing with cloud, identity or infrastructure security assessment

Условия

Salary: £65,000–£125,000 Competitive equity to share in Refractal's growth Pension contribution Private medical and dental cover Visa and relocation support