AI Application Security Engineer

Локация: гибридный формат работы в Екатеринбурге на период адаптации; офис на ул. Малопрудной, 5.

Компания

Контур развивает решения на базе AI для продуктовых сервисов, RAG-систем и внутренних инструментов разработки в Центре киберзащиты.

Что делать

• Проводить white-box-анализ защищенности LLM-приложений, AI-агентов, RAG-систем, векторных баз данных, low-code/no-code-систем и интеграций с API и облачными моделями.
• Выявлять AI-угрозы: prompt injection, indirect prompt injection, jailbreak, data poisoning, excessive agency, unsafe tool calls и избыточные привилегии агентов.
• Настраивать и валидировать фильтры PII и конфиденциальных данных, ограничения контекста, rate limiting, контроль tools и ручные подтверждения критичных операций.
• Укреплять внутренний AI/ML-туллинг с помощью skills, rules, hooks и MCP-серверов совместно с платформенными командами.
• Проверять безопасность локального запуска LLM и агентов в Kubernetes и Linux-песочницах, включая изоляцию, RBAC, NetworkPolicy и Secrets Management.
• Формировать требования к аудиту и трассировке AI-систем, консультировать команды и помогать внедрять безопасный код.

Требования

• Опыт в информационной безопасности от двух лет в AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security.
• Уверенное владение одним из языков: Python, Go, C#, TypeScript или Rust; умение читать код, находить уязвимости и писать PoC.
• Знание AI/LLM-стека: языковые модели, RAG, векторные базы данных, AI-агенты, agent memory, tool calling и MCP.
• Знание AI-угроз, OWASP for LLM и MITRE ATLAS.
• Знание Linux и основ безопасности Kubernetes: RBAC, ServiceAccount, NetworkPolicy, Secrets и изоляция контейнеров.
• Знание веб-уязвимостей, OAuth 2.0, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling; умение объяснять риски и находить компромиссы с разработкой.

Культура и преимущества

• Гибридный формат работы в Екатеринбурге на период адаптации; предоставляются техника и оборудованное рабочее место.
• Доход зависит от технических знаний и навыков; предусмотрены регулярный пересмотр зарплаты и финансовые бонусы.
• Сильное инженерное сообщество, внутренние технические конференции и обмен опытом между командами.
• Возможность менять продукт, команду или предметную область внутри компании.
• Внутреннее и внешнее обучение, поддержка выступлений на конференциях, участия в подкастах и подготовки статей.