AI Application Security инженер — АО УК "Первая"

Специалист по безопасности будет заниматься защитой процессов разработки и внедрения ИИ-агентов и генеративного ИИ, включая контроль уязвимостей, работу с ML/LLM-системами и построение требований по кибербезопасности.

Чем предстоит заниматься

• Настройка и администрирование инструментов безопасной разработки (SCA, Container Security, контроль AI)
• Взаимодействие с командами разработки, участие в митапах, контроль выполнения требований безопасности
• Триаж уязвимостей и дефектов кода, заведение задач на исправление
• Экспертиза по безопасности при создании систем с функциями ML/LLM
• Проработка требований и контроль механизмов Guardrails для ИИ-агентов
• Проведение исследований по кибербезопасности в разрезе продуктовых команд
• Консультирование команд по вопросам реализации требований КБ
• Разработка требований КБ с учетом нормативных актов и международных практик
• Изучение продуктов и участие в интеграционных проектах
• Проработка автоматизации процессов ИБ при помощи ИИ (аудиты, выявление аномалий, выявление ПДн)

Требования

• Опыт работы в области информационной безопасности приложений от 3-х лет
• Опыт администрирования систем безопасной разработки CI/CD
• Опыт программирования, уверенный Python, знание ML-фреймворков PyTorch/TensorFlow
• Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC)
• Понимание угроз OWASP Top 10, OWASP Top 10 LLM, OWASP Mobile Top 10, CWE Top 25
• Понимание принципов микросервисной архитектуры и безопасности микросервисов (k8s)
• Понимание различий видов тестирования (SAST, SCA, DAST, IAST)
• Понимание основ сетевой безопасности
• Понимание принципов AI PDLC

Будет плюсом

• Опыт взаимодействия с продуктовыми командами в сфере КБ
• Сертификаты CISM, CISA, CEH или аналогичные
• Опыт работы в направлении DevSecOps, AppSec
• Знание английского языка на уровне Intermediate