Инженер по информационной безопасности (направление AI Security)

чем предстоит заниматься:

• внедрять и развивать технические средства защиты AI-систем;
• интегрировать AI Security-инструменты с существующей инфраструктурой и процессами компании;
• участвовать в обеспечении безопасности LLM-приложений, AI-агентов, RAG, MCP серверов, AI skills и ML-систем;
• развивать практики AISecOps и автоматизировать проверки безопасности AI/ML-систем;
• участвовать в security review и threat modeling AI-решений;
• исследовать новые угрозы, технологии и инструменты в области AI/ML Security, проверять их применимость на практике;
• разрабатывать необходимые интеграции, автоматизацию и небольшие внутренние security-инструменты.

что мы ожидаем:

• высшее образование в области ИБ или ИТ;
• опыт работы в техническом направлении ИБ: DevSecOps, AppSec, Security Engineering, Cloud Security, SOC или смежном;
• опыт внедрения и сопровождения ИБ-инструментов, их автоматизации и интеграции в CI/CD;
• умение автоматизировать задачи и писать небольшие инструменты или сервисы на Python, Go или другом языке;
• уверенная работа с Linux, Git, API и CI/CD;
• базовое понимание технологий контейнеризации, Kubernetes, IAM и управления секретами;
• понимание основных принципов работы ML-систем и MLOps;
• понимание архитектуры современных LLM-приложений, RAG, MCP-серверов и AI-агентов;
• знание основных классов угроз и атак на AI/ML-системы, включая LLM и агентные системы, а также подходов OWASP и MITRE ATLAS;
• понимание основных рисков использования ИИ в корпоративной среде;

• самостоятельность, инициативность и готовность разбираться в новых технологиях без заранее подготовленной инструкции.

  БУДЕТ ПЛЮСОМ:

• практический опыт работы с ML/MLOps-инфраструктурой и процессами обучения, развертывания и эксплуатации моделей;
• участие в разработке или внедрении LLM-приложений, RAG, MCP-серверов или AI-агентов;
• практическая работа с guardrails и другими механизмами защиты AI/LLM-систем;
• опыт поиска и анализа уязвимостей в приложениях, API или инфраструктурных сервисах;
• участие в threat modeling приложений или инфраструктурных решений.

работа у нас – это:

• работа в компании с развитой инженерной культурой;
• гибкая система премирования;
• расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолога и страхование жизни, компенсация питания и оплата мобильной связи;
• автономность работы, возможность менять правила, ошибаться и создавать новое;
• возможности профессионального роста, программы развития для сотрудников;
• корпоративное обучение и доступ к базе знаний;
• внутренние профессиональные сообщества и мероприятия;
• удаленный или гибридный формат работы (офис в 2 минутах ходьбы от МЦК ЗИЛ);
• прогрессивная система льгот в зависимости от стажа сотрудника (п. частичная компенсация путешествий, затрат на обучение, спортивных занятий).

место работы