Corporate Security Engineer, AI

Мы ищем Corporate Security Engineer, AI для обеспечения безопасности внедрения и эксплуатации искусственного интеллекта в Capital.com.

Инструменты ИИ уже встроены в работу компании — и риски безопасности, которые они создают, отличаются от тех, что решает любая другая команда. Эта роль находится в Corporate Security и отвечает за безопасность интеграции AI‑систем, обнаружение угроз, специфичных для ИИ, защиту данных в контексте ИИ, управление «теневым» ИИ и соблюдение нормативных требований, связанных с внедрением ИИ.

Идеальный кандидат понимает, как работают LLM, RAG‑системы и инструменты автоматизации ИИ, и может применить эти знания для оценки возникающих рисков, разработки надёжных контролей и построения рамок управления, которые делают внедрение ИИ безопасным и поддающимся аудиту в регулируемой финансовой среде.

Key Responsibilities:

AI/ML Security — Integrations & Environment:

• Оценивать безопасность интеграций AI‑систем в корпоративной среде: развертывание LLM, RAG‑конвейеры, AI APIs и инструменты автоматизации с поддержкой ИИ

• Анализировать конфигурацию, контроль доступа и потоки данных AI‑систем — безопасность развертывания ИИ и его подключения к корпоративным данным и инфраструктуре

• Проводить моделирование угроз для AI‑интеграций и определять безопасные шаблоны развертывания AI‑инструментов

• Поддерживать обзоры безопасности новых AI‑инициатив, инструментов и интеграций поставщиков до их выхода в продакшн

AI Threat Detection & Mitigation:

• Выявлять и нейтрализовать специфические для ИИ угрозы: внедрение вредоносных запросов и обходы, отравление моделей и загрязнение данных, атакующие методы, утечка обучающих данных, небезопасная сериализация моделей, избыточные разрешения у AI‑агентов

• Разрабатывать ограждения, контент‑фильтры и механизмы валидации вывода

• Внедрять мониторинг аномального поведения ИИ в интегрированных системах

AI Data Egress & Data Protection:

• Отвечать за контроль защиты данных в контексте ИИ: управлять тем, какие данные попадают в интеграции LLM, AI APIs и AI‑инструменты

• Проектировать и поддерживать политики DLP, специально предназначенные для AI‑каналов — общие ссылки, API‑подключённые AI‑инструменты, расширения браузера с ИИ и автоматические агенты

• Обеспечивать соответствие AI‑систем GDPR, требованиям конфиденциальности данных и требованиям финансовой отрасли по обработке данных

• Проводить оценку рисков данных, специфичных для ИИ, в соответствии с внутренней методологией управления рисками

AI Tool Risk & Shadow AI:

• Управлять контролями, регулирующими использование AI‑инструментов в организации — политики обнаружения, принудительное использование одобренных инструментов, контроль общих ссылок и вывода данных

• Руководить проверкой сторонних AI‑инструментов и постоянным обеспечением надёжности интеграций AI‑поставщиков

• Мониторить паттерны использования AI‑инструментов и расследовать аномальное поведение

• Вносить вклад в стандарты безопасности ИИ, внутренние политики и классификационную рамку рисков AI компании

Compliance & Governance:

• Разрабатывать и поддерживать рамки управления безопасностью ИИ: написание политик, классификация рисков, проектирование контролей и сопоставление с нормативными требованиями

• Вести реестр рисков ИИ и отчитываться о состоянии рисков, связанных с ИИ, перед руководством

• Сопоставлять контролы безопасности ИИ с применимыми нормативными рамками: EU AI Act, NIST AI RMF, ISO/IEC 42001, GDPR и требованиями финансового сектора в юрисдикциях FCA, CySEC, ASIC, SCB и SCA

• Участвовать в аудиторских циклах; предоставлять технические доказательства и объяснять дизайн контролей ИИ аудиторам и регуляторам

Required Qualifications:

• 3–5+ лет в кибербезопасности с практическим опытом защиты AI/ML‑систем или сильным фокусом на безопасность ИИ;

• Глубокие знания специфических рисков безопасности ИИ и методов их снижения: внедрение вредоносных запросов, отравление моделей, утечка данных, атакующие методы, избыточные разрешения у AI‑агентов;

• Практический опыт защиты интеграций LLM, RAG‑конвейеров и AI APIs — проверка конфигураций, контроля доступа и потоков данных;

• Опыт разработки политик, стандартов и классификационных рамок рисков в области безопасности ИИ;

• Знакомство с рамками управления ИИ: EU AI Act, NIST AI RMF, ISO/IEC 42001 и их применением в регулируемой финансовой сфере;

• Опыт проведения оценок рисков ИИ и ведения реестра рисков ИИ;

• Способность управлять проверкой сторонних AI‑инструментов и контролировать теневой ИИ в распределённой рабочей среде;

• Владение Python для автоматизации и скриптинга.

Preferred Qualifications:

• Признанные сертификаты: CISM, CISSP или эквивалент;

• Опыт работы в финтехе или регулируемой финансовой сфере;

• Опыт работы с многоюрисдикционным соответствием (FCA, CySEC, ASIC, SCB или SCA);

• Опыт создания автоматизации безопасности на базе ИИ — автономные агенты, LLM‑управляемый триаж, автоматизированные рабочие процессы реагирования;

• Опыт представления позиции рисков безопасности ИИ руководству или совету директоров.

Soft Skills:

• Сильные аналитические способности и навыки решения проблем;

• Умение переводить технические риски ИИ в бизнес‑ и регуляторные последствия;

• Способность объяснять риски и меры защиты ИИ командам, не связанным с безопасностью;

• Кросс‑функциональное сотрудничество с командами риска, комплаенса, продукта и разработки;

• Чёткие навыки документирования и коммуникации.

What you will get in return:

• Competitive Salary: Мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая заставит вас чувствовать себя ценным и мотивированным.

• Work‑Life Harmony: Присоединяйтесь к компании, которая действительно заботится о вас — потому что ваша жизнь вне работы так же важна, как и часы, проведённые за работой. #LI-Hybrid

• Generous Time Off: Нужно отдохнуть? Наша политика ежегодного отпуска позволяет вам восстановить силы и наслаждаться жизнью вне работы без забот.

• Employee Referral Program: Любите работать здесь? Приглашайте талантливых друзей и получайте вознаграждение за рост нашей замечательной команды.

• Comprehensive Health & Pension Benefits: От медицинской страховки до пенсионных планов — мы позаботимся о вас. Плюс региональные льготы и привилегии!

• Workation Wonderland: Реализуйте мечты цифрового кочевника с 30 дополнительными днями удалённой работы из любой точки мира (некоторые ограничения применяются). Приключения ждут!

• Volunteer Days: Делайте добро! Возьмите два дополнительных оплачиваемых дня в год, чтобы поддержать важные для вас проекты и вернуть что‑то сообществу.