вчера

AI application security engineer for LLM

ориентир по рынку
вакансия зп не указана
в среднем 179 375 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Описания нет

задачи

  • Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.
  • Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.
  • Участвовать в исследованиях безопасности внедряемых ИИ-решений.
  • Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
  • Контролировать устранение уязвимостей.
  • Консультировать команды разработки, помогать внедрять безопасный код и выстраивать понятные процессы работы с AI решениями.
  • Проводить Security аудиты LLM-решений, AI-агентов, RAG, векторных БД, встроенных в Облачную платформу Cloud.ru.
  • Развивать защитные механизмы внутреннего решения типа AI FW (фильтры PI, контроль вызова MCP/тулинга).

требования

  • Опыт в сфере ИБ от двух лет в одном или нескольких направлениях: AppSec, DevSecOps, Cloud/K8s Security, или ML Security.
  • Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).
  • Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).
  • Понимание практик DevSecOps, MLSecOps.
  • Знание подходов по оценке уязвимостей и анализу рисков.
  • Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).
  • Подтвержденный опыт поиска уязвимостей в веб-приложениях.
  • Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей; Умение читать код на различных языках программирования; Подтвержденный опыт в Bug Bounty

условия

  • Оформление в соответствии с трудовым законодательством РФ
  • Конкурентный уровень дохода (оклад + годовой бонус)
  • ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
  • Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
  • Работу в команде профессионалов
  • Участие в создании инновационных продуктов
  • Гибкое начало рабочего дня, пятница - сокращённый рабочий день
  • Офис в центре Москвы
  • Корпоративную мобильную связь
  • Льготную программу ипотечного и потребительского кредитования
  • Возможность вертикального и горизонтального роста
  • Бонусные программы от компаний партнёров
  • Возможность получения бонуса за закрытие вакансии по вашей рекомендации
  • Материальная помощь при рождении детей и др. семейных обстоятельствах
  • Обучение в Корпоративном университете за счёт компании
  • Участие в профильных конференциях в качестве спикера или слушателя
  • Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)

Российский облачный провайдер, предлагающий виртуальные машины, управляемые базы данных, хранилище S3, Kubernetes и AI-платформу на базе собственных суперкомпьютеров, обеспечивает бесплатную миграцию, масштабирование инфраструктуры и экспертную поддержку бизнес-процессов

Подробнее о компании →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.