Кибербезопасность • От 1 года до 3 лет • Гибридный
ОБЯЗАННОСТИ
Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.
Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.
Участвовать в исследованиях безопасности внедряемых ИИ-решений.
Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
Контролировать устранение уязвимостей.
Консультировать команды разработки, помогать внедрять безопасный код и выстраивать понятные процессы работы с AI решениями.
Проводить Security аудиты LLM-решений, AI-агентов, RAG, векторных БД, встроенных в Облачную платформу Cloud.ru.
Развивать защитные механизмы внутреннего решения типа AI FW (фильтры PI, контроль вызова MCP/тулинга).
ТРЕБОВАНИЯ
Опыт в сфере ИБ от двух лет в одном или нескольких направлениях: AppSec, DevSecOps, Cloud/K8s Security, или ML Security.
Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).
Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).
Понимание практик DevSecOps, MLSecOps.
Знание подходов по оценке уязвимостей и анализу рисков.
Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).
Подтвержденный опыт поиска уязвимостей в веб-приложениях.
Будет плюсом:
Умение анализировать исходный код на предмет наличия уязвимостей.
Умение читать код на различных языках программирования.
Подтвержденный опыт в Bug Bounty.
УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ
Конкурентный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
Работу в команде профессионалов
Участие в создании инновационных продуктов
Гибкое начало рабочего дня, пятница - сокращённый рабочий день
Офис в центре Москвы
Корпоративную мобильную связь
Льготную программу ипотечного и потребительского кредитования
Ещё у нас:
Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Возможность получения бонуса за закрытие вакансии по вашей рекомендации
Материальная помощь при рождении детей и др. семейных обстоятельствах
Обучение в Корпоративном университете за счёт компании
Участие в профильных конференциях в качестве спикера или слушателя
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)