AI Application Security инженер

Опыт работы: 3–6 лет. Занятость: полная. Рабочие часы: 8.

Компания объединяет экспертизу в банковском деле, платёжных системах, B2B-логистике и AML/KYC-комплаенсе. Команды разработки переходят от традиционной микросервисной архитектуры к внедрению автономных ИИ-агентов и генеративного искусственного интеллекта во внутренние процессы.

Обязанности

• Техническая настройка и администрирование инструментов безопасной разработки (SCA, систем контроля AI, Container Security).
• Взаимодействие с командами разработки, участие в митапах и контроль выполнения требований безопасности в конечных продуктах.
• Триаж уязвимостей и дефектов кода, заведение задач на исправление на команды.
• Экспертиза по безопасности при создании систем с функциями ML/LLM.
• Проработка требований и проведение контрольных мероприятий по механизмам Guardrails, обеспечивающим безопасность и предсказуемость поведения ИИ-агентов.
• Проведение исследований по кибербезопасности в разрезе всех продуктовых команд.
• Коммуникации с командами и их консультирование для реализации требований кибербезопасности.
• Участие в разработке требований кибербезопасности с учётом нормативных актов и международных практик.
• Изучение существующих продуктов и участие в интеграционных проектах.
• Участие в проработке возможностей автоматизации процессов ИБ при помощи ИИ (аудиты, выявление аномалий в логах, выявление ПДн в тестовых БД и т.д.).

Требования

• Опыт работы в области информационной безопасности приложений от 3 лет.
• Опыт администрирования систем, участвующих в цикле безопасной разработки CI/CD.
• Опыт программирования: написание скриптов автоматизации, уверенный Python, знание основных ML-фреймворков PyTorch/TensorFlow.
• Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC).
• Понимание угроз из OWASP Top 10, OWASP Top 10 LLM, OWASP Mobile Top 10, CWE Top 25.
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s).
• Понимание различий видов тестирования (SAST, SCA, DAST, IAST).
• Понимание основ сетевой безопасности.
• Понимание принципов AI PDLC.
• Инструментальное владение AI для анализа, генерации и автоматизации.

Будет плюсом

• Опыт взаимодействия с продуктовыми командами в сфере кибербезопасности.
• Сертификаты CISM, CISA, CEH или аналогичные.
• Опыт работы в направлении DevSecOps, AppSec.
• Знание английского языка на уровне Intermediate.

Условия

• Гибридный формат работы, современный офис в Москве (м. Выставочная, Башня Федерация).
• Льготные ипотечные условия кредитования.
• Выгодная подписка на продукты и услуги компаний-партнёров.
• ДМС и страхование от несчастных случаев и болезней после 3 месяцев работы.
• Корпоративная пенсионная программа.
• Детский отдых и подарки за счёт компании.
• Обучение за счёт компании: онлайн-курсы, неограниченный доступ к библиотеке, обучение на базе корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.