Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Руководитель группы безопасности ИИ технологий (AISec): создание функции безопасности для AI-ландшафта компании с нуля, включая разработку модели угроз, внедрение процессов контроля и формирование команды. Фокус на инвентаризации ML/LLM-сервисов, проектировании контуров защиты и интеграции проверок безопасности в жизненный цикл разработки.
Локация: Москва (гибридный формат работы).
Компания
Объединённая технологическая компания Wildberries и Russ, трансформирующаяся из стартап-модели в централизованную ИТ-структуру.
Что делать
- Провести полную инвентаризацию AI-ландшафта, включая ML-сервисы, LLM и агентские системы.
- Сформулировать модель угроз для AI-сервисов и классифицировать их по уровням риска.
- Разработать и внедрить чек-листы аудита и процессы ревью безопасности для AI-решений.
- Спроектировать контур контроля использования LLM и определить зоны риска для агентских систем.
- Настроить метрики мониторинга безопасности и отчетность по покрытию AI-сервисов.
- Сформировать и возглавить команду специалистов по безопасности ИИ.
Требования
- Опыт работы в ИБ от 5 лет (AppSec, ProdSec, DLP или SOC).
- Опыт самостоятельного внедрения защитных механизмов (SIEM, DLP, прокси, hardening).
- Опыт руководства командой или управления проектами.
- Навыки конструктивной критики существующих процессов и предложения альтернативных решений.
- Свободное владение русским языком.
Хорошо, если есть
- Опыт работы с MLOps-инструментами (MLflow, Model Registry).
- Знание принципов Data Governance (каталоги данных, lineage).
- Опыт защиты агентских систем или LLM-интеграций.
- Практический опыт проведения Threat Modeling (STRIDE).
Культура и преимущества
- Корпоративный пакет ДМС со стоматологией и консультации психолога.
- Гибкий подход к работе и поддержка баланса между карьерой и семьей.
- Доступ к корпоративному университету и программам развития управленческих навыков.
- Бесплатное питание в офисе и современная корпоративная техника.
- Развитое сообщество (клубы спикеров, спорт, шахматы и др.).
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →