AI Security Engineer

Мы ищем AI Security Engineer для защиты наших AI‑ориентированных систем, включая приложения на основе LLM, модели машинного обучения и инструменты автоматизации с поддержкой ИИ. Эта роль будет сосредоточена на выявлении, оценке и смягчении рисков безопасности на протяжении всего жизненного цикла ИИ — от разработки и обучения модели до развертывания и мониторинга в реальном времени. Идеальный кандидат сочетает сильный опыт в области инженерии безопасности с глубоким пониманием систем машинного обучения и новых угроз, специфичных для ИИ (например, внедрение подсказок, отравление модели, утечка данных, атакующие методы).

Key Responsibilities:

AI/ML Security Architecture

• Разрабатывать и внедрять меры безопасности для систем AI/ML на этапах разработки, обучения и эксплуатации.

• Обеспечивать безопасность интеграций LLM, RAG‑конвейеров и AI API.

• Проводить моделирование угроз для AI‑систем и конвейеров данных.

• Определять паттерны «secure‑by‑design» для функций, основанных на ИИ.

AI Threat Detection & Mitigation

• Выявлять и смягчать специфические для ИИ угрозы: внедрение подсказок и техники jailbreak, отравление модели и загрязнение данных, атакующие методы, утечка обучающих данных, небезопасная сериализация модели, избыточные разрешения у AI‑агентов.

• Разрабатывать ограждения, контент‑фильтры и механизмы валидации вывода.

• Реализовывать мониторинг аномального поведения ИИ.

Secure Development & DevSecOps

• Интегрировать проверки безопасности ИИ в CI/CD‑конвейеры.

• Проводить обзоры безопасности кода ML и инфраструктуры, связанной с ИИ.

• Обеспечивать безопасность реестров моделей и хранилищ артефактов.

• Сотрудничать с другими инженерами и платформенными командами для соблюдения стандартов безопасности.

Data Protection & Compliance

• Обеспечивать соответствие AI‑систем требованиям: GDPR и другим регуляциям по защите данных, требованиям финансовой отрасли, внедрять контроль над конфиденциальными данными, используемыми в обучении и выводе, проводить оценки рисков ИИ в соответствии с внутренней методологией.

Governance & Policy

• Вносить вклад в стандарты безопасности ИИ и внутренние политики.

• Определять классификацию рисков ИИ и рамки контроля.

• Поддерживать обзоры безопасности новых инициатив и инструментов ИИ.

Required Qualifications:

• 3–5+ лет в разработке программного обеспечения, инженерии ML или прикладной безопасности.

• Практический опыт работы с AI/ML системами — LLM, NLP‑моделями или аналогичными.

• Владение Python для автоматизации и скриптинга.

• Опыт работы с Claude Code.

• Глубокое понимание облачных платформ: AWS, Azure или GCP.

• Опыт в области безопасности API, Docker, Kubernetes.

• Знание специфических рисков безопасности ИИ и методов их снижения.

• Опыт проведения моделирования угроз и оценок рисков.

Preferred Qualifications:

• Знакомство с архитектурами RAG, векторными базами данных, конвейерами ML (MLflow, Kubeflow, SageMaker).

• Опыт работы в финтехе или регулируемых средах.

• Знание рамок управления ИИ (EU AI Act, NIST AI RMF, ISO/IEC 42001).

• Опыт проведения red teaming ИИ.

• Бэкграунд в кибербезопасности или прикладной безопасности (OWASP, Secure SDLC).

What you will get in return:

• Competitive Salary: Мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая заставит вас чувствовать себя ценным и мотивированным.

• Work-Life Harmony: Присоединяйтесь к компании, которая действительно заботится о вас — потому что ваша жизнь вне работы так же важна, как и ваше время на работе. #LI-Hybrid

• Generous Time Off: Нужно отдохнуть? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.

• Employee Referral Program: Любите работать здесь? Делитесь этим! Приглашайте талантливых друзей и получайте вознаграждение за рост нашей замечательной команды.

• Comprehensive Health & Pension Benefits: От медицинской страховки до пенсионных планов — мы поддержим вас. Плюс региональные льготы и привилегии!

• Workation Wonderland: Реализуйте мечты цифрового кочевника с 30 дополнительными днями удалённой работы из любой точки мира (некоторые ограничения применяются). Приключения ждут!

• Volunteer Days: Делайте добро! Возьмите два дополнительных оплачиваемых дня в год, чтобы поддержать важные для вас проекты и вернуть сообществу.

Станьте ключевым игроком в движении цифровых активов, поднимая свою карьеру на новые высоты! Присоединяйтесь к динамичной и быстро растущей компании, которая ценит и вознаграждает талант, инициативу и креативность. Работайте рядом с одной из самых выдающихся команд в отрасли.