Описания нет
AI application security engineer for LLM
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.
- Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.
- Участвовать в исследованиях безопасности внедряемых ИИ-решений.
- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
- Контролировать устранение уязвимостей.
- Консультировать команды разработки, помогать внедрять безопасный код и выстраивать понятные процессы работы с AI решениями.
- Проводить Security аудиты LLM-решений, AI-агентов, RAG, векторных БД, встроенных в Облачную платформу Cloud.ru.
- Развивать защитные механизмы внутреннего решения типа AI FW (фильтры PI, контроль вызова MCP/тулинга).
требования
- Опыт в сфере ИБ от двух лет в одном или нескольких направлениях: AppSec, DevSecOps, Cloud/K8s Security, или ML Security.
- Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).
- Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).
- Понимание практик DevSecOps, MLSecOps.
- Знание подходов по оценке уязвимостей и анализу рисков.
- Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).
- Подтвержденный опыт поиска уязвимостей в веб-приложениях.
- Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей; Умение читать код на различных языках программирования; Подтвержденный опыт в Bug Bounty
условия
- Оформление в соответствии с трудовым законодательством РФ
- Конкурентный уровень дохода (оклад + годовой бонус)
- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
- Работу в команде профессионалов
- Участие в создании инновационных продуктов
- Гибкое начало рабочего дня, пятница - сокращённый рабочий день
- Офис в центре Москвы
- Корпоративную мобильную связь
- Льготную программу ипотечного и потребительского кредитования
- Возможность вертикального и горизонтального роста
- Бонусные программы от компаний партнёров
- Возможность получения бонуса за закрытие вакансии по вашей рекомендации
- Материальная помощь при рождении детей и др. семейных обстоятельствах
- Обучение в Корпоративном университете за счёт компании
- Участие в профильных конференциях в качестве спикера или слушателя
- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)
навыки
Российский облачный провайдер, предлагающий виртуальные машины, управляемые базы данных, хранилище S3, Kubernetes и AI-платформу на базе собственных суперкомпьютеров, обеспечивает бесплатную миграцию, масштабирование инфраструктуры и экспертную поддержку бизнес-процессов
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.