CTF Maker / Cybersecurity Challenge Creator

ARIMLABS шукає CTF-мейкерів, які вміють створювати складні, реалістичні та нестандартні cybersecurity challenges для оцінювання можливостей сучасних AI-агентів.
Нас цікавлять спеціалісти в одному або кількох напрямах:
Web Security
Pwn / Binary Exploitation
Reverse Engineering
Cryptography
Digital Forensics
Misc / нестандартні security challenges

Що потрібно буде робити
Ви будете створювати повноцінні CTF-завдання: від початкової ідеї та threat model до готового ізольованого середовища, exploit path, solution write-up і системи автоматичної перевірки.

Це не типові задачі на 10 хвилин із очевидною вразливістю. Ми будуємо довготривалі, багатокрокові середовища, у яких агенту потрібно проводити розвідку, аналізувати код і бінарні файли, комбінувати кілька технік, використовувати інструменти та адаптуватися до неочевидних failure modes.

Ваші задачі
Розробляти оригінальні CTF-сценарії та вразливі середовища.
Реалізовувати challenges у Docker або інших ізольованих середовищах.
Готувати intended solution, exploit scripts і детальні write-ups.
Створювати надійні автоматичні валідатори та перевірки.
Калібрувати складність завдань на frontier AI-моделях.
Аналізувати agent rollouts і покращувати завдання на основі результатів.
Працювати з дослідниками та інженерами над новими форматами cyber evaluations.

Кого ми шукаємо
Ви регулярно граєте CTF або створювали власні challenges.
Добре розумієте хоча б один із напрямів: web, pwn, reverse, crypto, forensics або misc.
Вмієте програмувати та працювати з Linux.
Розумієте, як зробити challenge складним, але водночас чесним і відтворюваним.
Можете пояснити intended solution та передбачити unintended paths.
Уважно ставитеся до якості, ізоляції середовища й автоматичної перевірки результату.

Буде великим плюсом:
Участь або призові місця в CTF-змаганнях.
Досвід створення завдань для CTF-платформ, університетів або security-команд.
Досвід із Docker, Kubernetes, QEMU, GDB, Ghidra, IDA, pwntools, angr, AFL++, Burp Suite або Volatility.
Досвід vulnerability research, exploit development, malware analysis чи penetration testing.
Публічні write-ups, GitHub-проєкти або приклади створених challenges.

Що ми пропонуємо
Роботу над одним із найцікавіших напрямів на перетині cybersecurity та AI.
Можливість створювати challenges, які використовуються для оцінювання frontier AI-моделей.
Складні технічні задачі без корпоративної бюрократії.
Гнучкий формат співпраці: full-time, part-time або project-based.
Віддалену роботу або можливість працювати з командою у Варшаві.
Конкурентну оплату залежно від складності й якості завдань.
Роботу з сильною командою cybersecurity-інженерів і AI-дослідників.

Навіть якщо ви спеціалізуєтесь лише на одному напрямі — пишіть. Для нас глибока експертиза в конкретному домені важливіша за поверхневі знання в усіх категоріях.