специалист по информационной безопасности

СберЗдоровье предлагает телемедицину и очные приёмы в частных клиниках.

• Проводить проверки безопасности AI/LLM-решений, включая приложения, агентов, RAG, векторные базы данных и интеграции
• Участвовать в моделировании угроз AI-решений
• Проверять защитные механизмы, включая фильтры персональных данных, ограничения запросов и контроль вызовов инструментов
• Оценивать безопасность работы с персональными и конфиденциальными данными
• Проверять соблюдение принципа минимальных привилегий AI-агентами и необходимость ручного подтверждения чувствительных операций
• Проверять изоляцию пользовательских сессий, контекстов и памяти AI-решений
• Участвовать в проверке безопасности локального запуска LLM в Kubernetes
• Формировать требования к логированию, аудиту и трассировке AI-решений
• Разрабатывать тестовые сценарии для проверки безопасности AI-решений
• Помогать командам разработки и эксплуатации безопасно использовать локальные и облачные LLM

• Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security или Product Security
• Понимание проверок безопасности, моделирования угроз и безопасной разработки
• Понимание безопасности веб-приложений и API, аутентификации, авторизации, OAuth2/OIDC, SAML, JWT, RBAC и взаимодействия сервисов
• Базовое понимание AI/LLM-стека, включая RAG, векторные базы данных, AI-агентов, память агентов и вызовы инструментов
• Понимание основных рисков LLM-приложений
• Понимание безопасности RAG и векторных баз данных
• Понимание рисков работы с персональными и конфиденциальными данными при использовании локальных и облачных LLM
• Базовое понимание Kubernetes и безопасности контейнеров
• Умение формулировать понятные и проверяемые требования безопасности
• Будет плюсом: опыт проверок безопасности AI/LLM-решений, знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS и NIST AI RMF, понимание безопасности инструментов AI-агентов, опыт работы с SIEM и журналами безопасности, понимание безопасного исполнения кода, сгенерированного моделью, базовые навыки Python, JSON/YAML, тестирования API или автоматизации проверок безопасности, опыт работы с LLM-провайдерами и локальными моделями, настройки защитных механизмов и участия в AI red teaming

• Гибридный формат: от 2-х дней в неделю, м. Технопарк
• Бесплатный доступ к телемедицине и очным приёмам в частных клиниках, включая стоматологию и сессии с психологами
• Условия ипотечного кредитования от Сбербанка
• Индивидуальный план развития
• Английский язык с корпоративным преподавателем, скидки на курсы в Skyeng и компенсация обучения
• Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника
• Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом