Cybersecurity Expert (AI)

TL;DR

Эксперт по информационной безопасности (AI): Обеспечение безопасности LLM-приложений и AI-агентов в банковской среде с акцентом на внедрение guardrails, защиту RAG-систем и соблюдение регуляторных требований. Фокус на моделировании угроз, автоматизации проверок безопасности на Python и интеграции подходов Shift Left Security в жизненный цикл разработки.

Локация: Москва (Балтийская) или удалённо (РФ).

Зарплата: 200 000 — 300 000 ₽/мес.

Что делать

• Обеспечивать информационную безопасность новых и существующих проектов и систем.
• Реализовывать подход Shift Left Security для оптимизации взаимодействия ИТ и ИБ.
• Проводить моделирование угроз (Threat Modeling) и разрабатывать меры защиты.
• Выполнять триаж уязвимостей (SAST, DAST, SCA) и координировать их устранение.
• Выступать в роли играющего тренера (CISO) для команд бизнес-домена.
• Проектировать защищённые архитектуры с учётом требований регуляторов (ЦБ РФ, ФСТЭК, ФСБ).

Требования

• Опыт обеспечения безопасности LLM-приложений в промышленной эксплуатации (guardrails, LLM Gateway, защита от Prompt Injection).
• Знание стандартов OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF.
• Опыт защиты AI-агентов и RAG-систем (разграничение полномочий, изоляция).
• Владение Python для автоматизации и разработки PoC.
• Знание требований СТБ BR IBBS, 684-П, 716-П, 808-П и международных стандартов PCI DSS.
• Понимание принципов защиты микросервисных архитектур в финансовой сфере.

Хорошо, если есть

• Опыт проведения оценки безопасности LLM (Red Teaming, Garak, PyRIT).
• Понимание принципов AI Supply Chain и ML-BOM.
• Опыт внедрения AI Governance и Secure AI SDLC.
• Знание тактик злоумышленников (MITRE ATT&CK).