Инженер по информационной безопасности ИИ/LLM

Rithum — сеть для электронной коммерции, которая связывает бренды, поставщиков и ритейлеров. Более 40 000 компаний используют Rithum для роста через сотни каналов; совокупный годовой GMV превышает $50 млрд.

Rithum ожидает, что сотрудники во всех ролях используют ИИ и технологии для повышения эффективности, оптимизации процессов и создания масштабируемых способов работы. Компания внедряет ИИ во все направления, включая безопасность.

О роли

Инженер по информационной безопасности отвечает за пересечение внедрения ИИ и информационной безопасности: разрабатывает ограничения для продуктов на основе ИИ, создаёт автоматизированные средства безопасности, проектирует средства контроля и мониторинг для рабочей среды, где ИИ используется в первую очередь, помогает командам двигаться быстро без невидимых рисков. Это не типичная роль в безопасности: столько же времени уходит на создание и автоматизацию, сколько на проверки; повторяющийся контроль превращается в инфраструктуру как код, ручная проверка — в рабочий процесс, а расплывчатый риск ИИ — в конкретные принудительно применяемые ограничения. Работа предполагает автономность, баланс исследований и быстрой поставки, тесное взаимодействие с платформенной инженерией, ИТ, внутренними чемпионами по безопасности и внешними аудиторами.

Обязанности

• Выступать связующим звеном между архитектурным замыслом и операционной реальностью; урегулировать конфликты между требованиями безопасности и реализуемой реализацией, предлагать компенсирующие меры контроля при пробелах, помогать регистрировать, отслеживать и устранять остаточные риски.
• Внедрять превентивные средства контроля безопасности, включённые по умолчанию, в облачных и корпоративных средах, закреплённые как политика и инфраструктура как код, чтобы безопасность обеспечивалась по проекту, включая средства контроля использования инструментов и моделей ИИ.
• Внедрять и обеспечивать соблюдение средств контроля идентификации и доступа по согласованному стандарту, включая границы доступа для систем ИИ и нечеловеческих/агентных идентичностей, совместно с платформенной инженерией и ИТ для согласования инструментов и политики с архитектурой.
• Помогать вести реестр рисков информационной безопасности; отслеживать новые угрозы и переводить их в практические рекомендации для инженерных команд.
• Поддерживать оценку рисков третьих сторон и поставщиков, особенно поставщиков, обрабатывающих данные через конвейеры ИИ.
• Автоматизировать повторяющиеся процессы безопасности (сбор доказательств, проверки доступа, обогащение оповещений) и создавать или эксплуатировать вспомогательных агентов безопасности на ИИ — с контрольными точками одобрения человеком, учётными данными с минимальными привилегиями и явным вниманием к радиусу поражения каждого агента.
• Интегрировать средства безопасности (SIEM, CSPM, DAST/SAST, сканеры уязвимостей) со слоями LLM для выявления практических инсайтов и автоматических ответов.
• Определять и обеспечивать требования безопасности для функций на основе ИИ: управление доступом к моделям, меры противодействия внедрению промптов, валидация вывода и границы обработки данных.
• Проводить моделирование угроз для агентных и LLM-систем с учётом новых поверхностей атак, таких как неправомерное использование инструментов, косвенное внедрение промптов и риск цепочки поставок.

Требования

Минимальные:

• 5+ лет опыта в инженерии безопасности с подтверждённой глубиной в безопасности ИИ/ML (внедрение промптов, цепочка поставок моделей, состязательные входные данные, RAG).
• Опыт использования инструментов ИИ (ChatGPT, Copilot, Claude и др.) и фреймворков и API для LLM (OpenAI, Anthropic, LangChain или аналогичных) для ускорения и повышения качества работы.
• Практический опыт в идентификации и доступе в современных корпоративных и облачных стеках идентификации, включая модели доступа для систем ИИ и нечеловеческих идентичностей.
• Инфраструктура и политика как код (например, Terraform, OPA/Rego) и владение языком сценариев для автоматизации (предпочтительно Python).
• Опыт в облачной безопасности: AWS Solutions Architect / Security Specialty или эквивалентная подтверждённая экспертиза, включая управление несколькими аккаунтами, превентивные ограничения и политику как код.
• Безопасность приложений (OWASP Top 10 и OWASP LLM/GenAI Top 10, безопасный SDLC) и методологии моделирования угроз (STRIDE, PASTA или эквивалентные). Практический опыт создания или эксплуатации агентов ИИ и интеграции средств безопасности (SIEM, CSPM, SAST/DAST/SCA), чтобы они давали действия, а не сырые оповещения.
• Рабочее знание фреймворков контроля SOC 2 и/или ISO 27001.

Предпочтительно:

• Опыт создания или эксплуатации агентов ИИ в производственной среде.
• Понимание регулирования конфиденциальности (GDPR/CCPA) в части ИИ, включая приватность по проекту и оценки воздействия на конфиденциальность (DPIAs).
• Опыт в ред-тиминге или исследованиях состязательного ML.
• Опыт внедрения привилегированного доступа, управления ключами и управления уровнем защищённости.

Условия

• Локация: США.
• Оплата: по договорённости.