Инженер по информационной безопасности (направление AI Security)

Мы развиваем направление безопасности искусственного интеллекта и ищем инженера, который будет заниматься внедрением технических средств защиты, развитием практик безопасности систем искусственного интеллекта и машинного обучения на всех этапах их жизненного цикла, а также исследованием новых угроз, технологий и подходов к их защите.

**Обязанности:**
- Внедрять и развивать технические средства защиты AI-систем;
- Интегрировать AI Security-инструменты с существующей инфраструктурой и процессами компании;
- Участвовать в обеспечении безопасности LLM-приложений, AI-агентов, RAG, MCP серверов, AI skills и ML-систем;
- Развивать практики AISecOps и автоматизировать проверки безопасности AI/ML-систем;
- Участвовать в security review и threat modeling AI-решений;
- Исследовать новые угрозы, технологии и инструменты в области AI/ML Security, проверять их применимость на практике;
- Разрабатывать необходимые интеграции, автоматизацию и небольшие внутренние security-инструменты.

**Требования:**
- Высшее образование в области ИБ или ИТ;
- Опыт работы в техническом направлении ИБ: DevSecOps, AppSec, Security Engineering, Cloud Security, SOC или смежном;
- Опыт внедрения и сопровождения ИБ-инструментов, их автоматизации и интеграции в CI/CD;
- Умение автоматизировать задачи и писать небольшие инструменты или сервисы на Python, Go или другом языке;
- Уверенная работа с Linux, Git, API и CI/CD;
- Базовое понимание технологий контейнеризации, Kubernetes, IAM и управления секретами;
- Понимание основных принципов работы ML-систем и MLOps;
- Понимание архитектуры современных LLM-приложений, RAG, MCP-серверов и AI-агентов;
- Знание основных классов угроз и атак на AI/ML-системы, включая LLM и агентные системы, а также подходов OWASP и MITRE ATLAS;
- Понимание основных рисков использования ИИ в корпоративной среде;
- Самостоятельность, инициативность и готовность разбираться в новых технологиях без заранее подготовленной инструкции.

**Будет плюсом:**
- Практический опыт работы с ML/MLOps-инфраструктурой и процессами обучения, развертывания и эксплуатации моделей;
- Участие в разработке или внедрении LLM-приложений, RAG, MCP-серверов или AI-агентов;
- Практическая работа с guardrails и другими механизмами защиты AI/LLM-систем;
- Опыт поиска и анализа уязвимостей в приложениях, API или инфраструктурных сервисах;
- Участие в threat modeling приложений или инфраструктурных решений.

**Условия:**
- Работа в компании с развитой инженерной культурой;
- Гибкая система премирования;
- Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолога и страхование жизни, компенсация питания и оплата мобильной связи;
- Автономность работы, возможность менять правила, ошибаться и создавать новое;
- Возможности профессионального роста, программы развития для сотрудников;
- Корпоративное обучение и доступ к базе знаний;
- Внутренние профессиональные сообщества и мероприятия;
- Удаленный или гибридный формат работы (офис в 2 минутах ходьбы от МЦК ЗИЛ);
- Прогрессивная система льгот в зависимости от стажа сотрудника (частичная компенсация путешествий, затрат на обучение, спортивных занятий).