Инженер по безопасности инфраструктуры и ИИ-систем

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда работает с высоконагруженными системами и обеспечивает защиту информации в разрабатываемых сервисах.

Сейчас в команде открыта позиция инженера по безопасности инфраструктуры и ИИ-систем. Мы ищем специалиста, который поможет выстроить безопасное использование технологий ИИ и будет участвовать в оценке рисков при внедрении новых решений.

Что предстоит делать:

• внедрять и администрировать средства и механизмы защиты систем на основе ИИ;

• настраивать AI Guardrails;

• обеспечивать изоляцию ИИ-агентов, реализовывать разграничение доступа ИИ-систем к конфиденциальной информации;

• анализировать архитектуру, угрозы и риски для систем на основе ИИ;

• проводить и автоматизировать проверки защищённости ИИ-систем;

формировать требования ИБ к ИИ-системам, участвовать в расследовании инцидентов;

• осуществлять проверки ПО на предмет безопасности.

Что мы ожидаем:

• опыт работы в области информационной безопасности в одном или нескольких направлениях: безопасная разработка ПО, безопасность ИИ, безопасность Docker/Kubernetes (k8s), DevSecOps;

• понимание архитектуры LLM, RAG и ИИ-агентов;

• знание и понимание угроз для ИИ-систем (OWASP Top 10 for LLM Applications, MITRE ATLAS) и рисков ИИ;

• навыки администрирования серверов под управлением Linux;

• понимание безопасности и изоляции контейнеров (Docker/Podman);

• навыки скриптинга и программирования (Bash, Python, Ruby, Golang);

• понимание принципов работы и особенностей составления AI Guardrails;

• понимание безопасности работы ИИ-агентов и способов их изоляции.

Будет преимуществом:

• практический опыт обеспечения безопасности ИИ-систем;

• опыт построения threat models для LLM, RAG и ИИ-агентов;

• опыт развёртывания и настройки средств защиты ИИ-систем, реализации AI Guardrails и механизмов изоляции ИИ-агентов.

Мы предлагаем:

• обучение и развитие за счёт ресурсов компании (учебный центр, корпоративная библиотека, внешнее…