AI Security Specialist (Cybersecurity)

Локация: Гибридный формат (от 2-х дней в неделю в офисе, м. Технопарк, Москва)

Компания

СберЗдоровье — сервис цифровых медицинских услуг.

Что делать

• Проводить security review AI/LLM-решений, включая AI-агентов, RAG и векторные БД.
• Заниматься threat modeling (prompt injection, jailbreak, data poisoning).
• Проверять и настраивать защитные механизмы: guardrails, фильтры ПДн, rate limiting.
• Оценивать безопасность работы с данными и изоляцию пользовательских сессий.
• Контролировать безопасность запуска LLM в Kubernetes (RBAC, secrets, network policies).
• Разрабатывать тестовые сценарии для проверки AI-решений на уязвимости.

Требования

• Опыт в кибербезопасности от 2–3 лет (AppSec, DevSecOps, Cloud/K8s Security).
• Знание принципов security review, threat modeling и безопасной разработки.
• Понимание web/API-безопасности (OAuth2, SAML, JWT, RBAC).
• Базовые знания AI/LLM-стека (LLM, prompt, RAG, векторные БД).
• Понимание рисков LLM-приложений и основ безопасности Kubernetes.
• Базовые навыки Python, JSON/YAML и API-тестирования.
• Локация: Гибридный формат (от 2-х дней в неделю в офисе, м. Технопарк, Москва).

Хорошо, если есть

• Опыт security review AI/LLM, чат-ботов или агентских решений.
• Знание OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF.
• Опыт работы с OpenAI, Azure OpenAI, AWS Bedrock, Google Vertex AI или open-source LLM.
• Опыт в AI red teaming и настройке guardrails.
• Опыт работы с SIEM и проектированием событий безопасности.

Культура и преимущества

• Бесплатный доступ к телемедицине, частным клиникам и психологам.
• Льготное ипотечное кредитование от Сбербанка.
• Индивидуальный план развития и компенсация обучения.
• Корпоративное обучение английскому языку.
• Официальное оформление, современная техника, оплата отпуска и больничных.
• Частичная компенсация спорта, бесплатный сквош и футбол.