ОБЯЗАННОСТИ

- Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.

- Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.

- Участвовать в исследованиях безопасности внедряемых ИИ-решений.

- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.

- Контролировать устранение уязвимостей.

- Консультировать команды разработки, помогать внедрять безопасный код и выстраивать понятные процессы работы с AI решениями.

- Проводить Security аудиты LLM-решений, AI-агентов, RAG, векторных БД, встроенных в Облачную платформу Cloud.ru.

- Развивать защитные механизмы внутреннего решения типа AI FW (фильтры PI, контроль вызова MCP/тулинга).

ТРЕБОВАНИЯ

- Опыт в сфере ИБ от двух лет в одном или нескольких направлениях: AppSec, DevSecOps, Cloud/K8s Security, или ML Security.

- Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).

- Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).

- Понимание практик DevSecOps, MLSecOps.

- Знание подходов по оценке уязвимостей и анализу рисков.

- Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).

- Подтвержденный опыт поиска уязвимостей в веб-приложениях.

Будет плюсом:

- Умение анализировать исходный код на предмет наличия уязвимостей.

- Умение читать код на различных языках программирования.

- Подтвержденный опыт в Bug Bounty.

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ

- Конкурентный уровень дохода (оклад + годовой бонус)

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников

- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода

- Работу в команде профессионалов

- Участие в создании инновационных продуктов

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день

- Офис в центре Москвы

- Корпоративную мобильную связь

- Льготную программу ипотечного и потребительского кредитования

Ещё у нас:

- Возможность вертикального и горизонтального роста

- Бонусные программы от компаний партнёров

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации

- Материальная помощь при рождении детей и др. семейных обстоятельствах

- Обучение в Корпоративном университете за счёт компании

- Участие в профильных конференциях в качестве спикера или слушателя

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)