Архитектор сервисов ИИ по информационной безопасности — Гринатом

АО «Гринатом» — системный интегратор с более чем 10-летним присутствием на российском рынке. Компания создаёт программное обеспечение для цифровой трансформации атомной отрасли, а также обеспечивает поддержку предприятий Госкорпорации «Росатом» в таких направлениях, как проектный офис и IT-поддержка, бухгалтерский и налоговый учёт, управление персоналом.

Мы ищем Архитектора сервисов ИИ по информационной безопасности

Задачи, которые предстоит решать:

• Проектирование информационных систем искусственного интеллекта в части определения и реализации требований информационной безопасности.
• Проектирование интеграции с системами обеспечения безопасности информации (IAM/IDM/PAM/DLP/SIEM и т.д.).
• Подготовка и поддержание в актуальном состоянии проектной и эксплуатационной документации на ИС.
• Разработка и согласование ЛНА в части ИБ.
• Создание специализированных средств и методов защиты элементов системы искусственного интеллекта (противодействие adversarial-атакам, контроль целостности моделей, защита от промпт-инъекций, предотвращение утечек данных и т.д.).
• Поддержка процесса безопасной разработки (ревью архитектуры, выявление уязвимостей, содействие в принятии архитектурных решений).
• Реализация мероприятий по защите информации (сканирование уязвимостей, контроль обновлений, инвентаризация ресурсов, мониторинг работоспособности СрЗИ и т.д.).
• Анализ событий ИБ.
• Расследование инцидентов ИБ.
• Выбор технологического стека, прототипирование новых AI-решений для задач ИБ и оценка их пригодности для продукта.
• Плотное взаимодействие с Data Scientist-ами, инженерами по данным, разработчиками и специалистами по кибербезопасности для трансформации исследовательских наработок в промышленные сервисы.

Что мы ожидаем от кандидата:

• Понимание процессов машинного обучения, MLOps, MLSecOps.
• Знание принципов безопасной разработки, DevSecOps, AppSec.
• Знание нормативных документов ФСТЭК и ГОСТов в области ИБ — 21, 117, 239, методика моделирования угроз, ГОСТ 56939-2024 и т.д.
• Понимание подходов к моделированию угроз ИИ (ФСТЭК, MITRE ATLAS, OWASP Top 10 и т.д.).
• Знание принципов безопасности AI-систем: защита от отравления данных, модельная инверсия, состязательные примеры, контроль доступа к моделям и данным.
• Способность принимать обоснованные архитектурные решения и выстраивать продуктивную коммуникацию с командами разработки, Data Science и ИБ.
• Опыт интеграции и проектирования взаимодействия с IAM/IDM/PAM/DLP/SIEM-системами.
• Опыт подготовки и актуализации проектной и эксплуатационной документации на информационные системы в соответствии с требованиями ФСТЭК и ГОСТ.
• Опыт разработки и согласования локальных нормативных актов (ЛНА) в области информационной безопасности.
• Опыт проведения технических мероприятий по защите информации: сканирование уязвимостей, управление обновлениями, инвентаризация активов, контроль работоспособности средств защиты.

Будет плюсом:

• Опыт анализа событий ИБ с использованием SIEM-систем и настройки правил корреляции.
• Опыт расследования инцидентов информационной безопасности, включая анализ логов.
• Практический опыт создания и внедрения специализированных средств защиты AI-систем: фильтрация adversarial-примеров, детектор prompt injection, контроль утечек данных.
• Опыт проектирования сервисов на базе контейнерной архитектуры (Kubernetes, Docker).
• Опыт работы с реляционными и специализированными хранилищами: PostgreSQL, Elasticsearch, векторные базы данных.
• Опыт администрирования Linux-систем.

Что мы предлагаем:

• Оформление по ТК РФ.
• Пятидневная рабочая неделя, выходные — суббота и воскресенье.
• Рабочий день с 9.00 до 18.00. Гибридный формат работы.
• Официальная «белая» заработная плата. Ежегодный пересмотр оплаты труда: индексация оклада + корректировка по итогам оценки персонала.
• ДМС: бесплатное обслуживание в частных клиниках города, включая стоматологию. Возможность приобрести полис для членов семьи по корпоративной скидке.
• Компенсация отдыха детей сотрудников в летних оздоровительных лагерях (90% стоимости) и отдыха самих сотрудников в санаториях и домах отдыха (от 20 до 100% стоимости).
• Подарки детям сотрудников к Новому году, первоклассникам к 1 сентября.