ВАКАНСИЯ
набор открыт
обновлено 130 дней назад
[500k-500k₽] LLM SecOps Specialist — ОТП Банк
ОТП Банк
Зарплатная вилка
500 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
—
Опыт
от 3 лет
Формат
Офис
Город
—
Занятость
—
Стек
CI/CDSAST/DASTSIEM/SOAROAuth/OpenIDPythonRBAC/ABACDLPRAG
О вакансии
Ваши задачи будут включать:
Что мы ждём:
Будет плюсом:
Тебя ждет
- Участие в DevSecOps-процессах AI-платформы: обеспечение безопасности CI/CD, сканирование артефактов (prompt, AI-pipeline, tool).
- Встраивание контролей безопасности в инфраструктуру AI-платформы (inference, RAG, AI-агенты).
- Разработка и внедрение метрик безопасности LLM, контролей галлюцинаций и оценки качества ответов моделей.
- Настройка и внедрение guardrails (input/output): контроль ПДн и конфиденциальных данных, защита от Prompt Injection, Jailbreak, NSFW и токсичного контента, обеспечение безопасности сценариев RAG (poisoning, контроль vector DB, retrieval, indexing).
- Интеграция AI Sec‑контроллинга с банковской инфраструктурой: SIEM, DLP, системы версионирования артефактов, сканирование LLM‑моделей и исходного кода на вредоносное или нежелательное поведение (логирование prompt/response, трассировка AI-агентов/RAG, выявление аномального поведения, попыток атак, утечек данных).
- Участие в инцидент‑менеджменте безопасности LLM‑платформы: разбор инцидентов, проведение пост‑мортемов, совершенствование контролей и плейбуков реагирования.
- Формирование процессов безопасного тестирования LLM.
- Выстраивание защиты цепочки поставки моделей (tool, agent execution).
- Внедрение контроля доступа к LLM и данным (RBAC/ABAC моделей, tool, изоляция пользовательских контекстов).
Что мы ждём:
- Опыт работы в информационной безопасности (от 3 лет), DevSecOps, AppSec.
- Знание архитектуры современных AI/LLM‑систем: RAG, векторные БД, агентские фреймворки, специфика угроз LLM.
- Практический опыт применения инструментов и подходов:
- CI/CD, security‑scan, SAST/DAST, secret-scan.
- Системы логирования и мониторинга, SIEM/SOAR на уровне интеграции.
- RBAC/ABAC‑подходы, OAuth/OpenID, сервис‑аккаунты.
- CI/CD, security‑scan, SAST/DAST, secret-scan.
- Знание уязвимостей из OWASP Top 10 for LLM.
- Умение анализировать архитектуру и готовить техническую документацию: модели угроз, схемы взаимодействия сервисов, регламенты и плейбуки.
- Владение Python для написания скриптов автоматизации тестирования и анализа.
- Готовность погружаться в новые AI‑инструменты, LLM‑фреймворки и участвовать в создании внутренних стандартов и методологий по AI Sec.
Будет плюсом:
- Опыт проектирования или эксплуатации LLM‑платформ, RAG‑сервисов, чат‑ботов или агентных систем.
- Опыт внедрения guardrails и AI Security решений.
- Опыт интеграции security‑контролей с DLP/SIEM, построения корреляционных правил и дашбордов под AI‑сценарии.
- Опыт работы в крупном банке, финтехе или другой высокорегулируемой отрасли.
Тебя ждет
- Современный и просторный офис (м. Балтийская или м. Войковская).
- BestBenefits – экономия на путешествиях, технике, спорте и других полезных вещах.
- Телемедицина, ДМС или замена на фитнес, а также сообщества ЗОЖ, cycling и running – поддерживаем здоровый образ жизни.
- Гибкое начало и окончание рабочего дня по согласованию.
- ОТП Коины – копи и трать на что угодно: от дождевика до day-off.
- IT Academy – развитие soft и hard skills, возможность участвовать в конференциях.
- Welcome pack: стильный и полезный мерч.
- Свободный дресс-код: ценим худи и удобные джинсы.
- Льготные условия по кредитам и депозитам для сотрудников: выгодные покупки и накопления.
Требованияобязательно
Опыт работы в информационной безопасности от 3 лет, DevSecOps, AppSec
Знание архитектуры современных AI/LLM-систем: RAG, векторные БД, агентские фреймворки, угрозы LLM
Практический опыт с CI/CD, security-scan, SAST/DAST, secret-scan
Опыт с системами логирования и мониторинга, SIEM/SOAR на уровне интеграции
Опыт с RBAC/ABAC-подходами, OAuth/OpenID, сервис-аккаунтами
Знание уязвимостей из OWASP Top 10 for LLM
Умение анализировать архитектуру и готовить документацию: модели угроз, схемы взаимодействия, регламенты
Владение Python для написания скриптов автоматизации тестирования и анализа
Готовность погружаться в новые AI-инструменты и участвовать в создании внутренних стандартов по AI Sec
Будет плюсом
Опыт проектирования или эксплуатации LLM-платформ, RAG-сервисов, чат-ботов или агентных систем
Опыт внедрения guardrails и AI Security решений
Опыт интеграции security-контролей с DLP/SIEM, построения корреляционных правил и дашбордов под AI-сценарии
Опыт работы в крупном банке, финтехе или другой высокорегулируемой отрасли
Что предлагают
Современный офис (м. Балтийская или м. Войковская)
BestBenefits – экономия на путешествиях, технике, спорте
Телемедицина, ДМС или замена на фитнес
Гибкое начало и окончание рабочего дня по согласованию
ОТП Коины – корпоративная валюта на разные нужды
IT Academy – развитие soft и hard skills, участие в конференциях
Welcome pack: мерч
Свободный дресс-код
Льготные условия по кредитам и депозитам для сотрудников
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
