Специалист по кибербезопасности AI/LLM-решений

Локация: Москва, гибридный формат с посещением офиса от 2 дней в неделю

Компания

СберЗдоровье развивает цифровые медицинские продукты и решения, использующие AI/LLM-технологии.

Что делать

• Проводить security review LLM-приложений, AI-агентов, RAG, векторных баз данных, внешних API и облачных LLM.
• Участвовать в threat modeling AI-решений, включая prompt injection, jailbreak, data poisoning, утечки данных и excessive agency.
• Проверять guardrails, фильтры персональных данных, rate limiting, валидацию ответов и контроль вызовов tools.
• Оценивать безопасность данных, пользовательских сессий, контекстов, памяти AI-решений и агентских привилегий.
• Проверять безопасность локального запуска LLM в Kubernetes: контейнеры, RBAC, secrets, network policies и resource limits.
• Формировать требования к логированию, аудиту и трассировке, а также разрабатывать тесты на prompt injection, утечки и небезопасное поведение агентов.

Требования

• Опыт в кибербезопасности от 2–3 лет в Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security или Product Security.
• Понимание security review, threat modeling и безопасной разработки.
• Знание web/API-безопасности, включая аутентификацию, авторизацию, OAuth2/OIDC, SAML, JWT, RBAC и service-to-service-взаимодействие.
• Понимание AI/LLM-стека, RAG, embeddings, vector databases, AI-агентов, agent memory и function calling.
• Понимание Kubernetes и контейнерной безопасности, а также рисков обработки персональных и конфиденциальных данных.
• Умение формулировать проверяемые требования безопасности; базовые навыки Python, JSON/YAML, API-тестирования или автоматизации security checks.

Хорошо, если есть

• Опыт security review AI/LLM, RAG, чат-ботов, AI-ассистентов или агентских решений.
• Знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS или NIST AI RMF.
• Опыт работы с OpenAI, Azure OpenAI, AWS Bedrock, Google Vertex AI, Anthropic или локальными open-source LLM.
• Опыт настройки guardrails, DLP, content moderation, AI red teaming или тестирования prompt injection и data leakage.

Культура и преимущества

• Официальное оформление, стабильные выплаты, оплата больничного и отпуска.
• Бесплатный доступ к телемедицине, очным приемам, стоматологии и сессиям с психологами.
• Индивидуальный план развития, корпоративный английский и компенсация обучения.
• Современная техника, ипотечные льготы и частичная компенсация спортивного абонемента.
• Бесплатные занятия сквошем и футболом.