Corporate Security Engineer, AI

Инструменты AI уже встроены в процессы компании — и связанные с ними риски безопасности отличаются от тех, которые сейчас управляет любая другая команда. Эта роль находится в Corporate Security и отвечает за безопасность интеграции систем AI, обнаружение угроз, специфичных для AI, защиту данных в контекстах AI, управление теневым AI и обязательства по нормативному соответствию, которые приносит внедрение AI.

Основные обязанности:

AI/ML Security — Интеграции и среда:

• Провести обзор и оценку безопасности интеграций систем AI в корпоративной среде: развертывания LLM, конвейеры RAG, AI API и инструменты автоматизации с поддержкой AI

• Оценить конфигурацию, контроль доступа и потоки данных систем AI — безопасность развертывания AI и его подключения к корпоративным данным и инфраструктуре

• Провести моделирование угроз для интеграций AI и определить безопасные шаблоны развертывания инструментов на базе AI

• Поддерживать обзоры безопасности новых инициатив AI, инструментов и интеграций поставщиков до их выхода в продакшн

Обнаружение и смягчение угроз AI:

• Выявлять и смягчать специфические для AI угрозы: внедрение подстрок и обходы (prompt injection & jailbreaks), отравление моделей и загрязнение данных, атакующие (adversarial) атаки, утечки обучающих данных, небезопасную сериализацию моделей, избыточные разрешения у AI‑агентов

• Разрабатывать ограничительные механизмы, контент‑фильтры и механизмы валидации вывода

• Внедрять мониторинг аномального поведения AI в интегрированных системах

Вывод данных AI и защита данных:

• Отвечать за контроль защиты данных в контекстах AI: управлять тем, какие данные попадают в интеграции LLM, AI API и инструменты с поддержкой AI

• Разрабатывать и поддерживать политики DLP, специально для AI‑каналов — общие ссылки, AI‑инструменты, подключённые через API, расширения браузера AI и автоматизационные агенты

• Обеспечивать соответствие систем AI требованиям GDPR, регуляциям по защите данных и требованиям обработки данных в финансовой отрасли

• Проводить оценку рисков данных, специфичных для AI, в соответствии с внутренней методологией управления рисками

Риски инструментов AI и теневой AI:

• Осуществлять контроль за использованием инструментов AI в организации — политики обнаружения, принудительное применение одобренных инструментов, контроль общих ссылок и вывода данных

• Возглавлять проверку (due diligence) сторонних инструментов AI и постоянное обеспечение интеграций поставщиков AI

• Отслеживать модели использования инструментов AI и расследовать аномальное поведение

• Вносить вклад в стандарты безопасности AI, внутренние политики и рамки классификации рисков AI компании

Соответствие и управление:

• Отвечать за рамки управления безопасностью AI: разработку политик, классификацию рисков, проектирование контролей и сопоставление с нормативными требованиями

• Поддерживать реестр рисков AI и отчитываться о состоянии рисков, связанных с AI, перед руководством

• Сопоставлять контроли безопасности AI с применимыми нормативными рамками: EU AI Act, NIST AI RMF, ISO/IEC 42001, GDPR и требованиями финансового сектора в юрисдикциях FCA, CySEC, ASIC, SCB и SCA

• Участвовать в аудиторских циклах; предоставлять технические доказательства и объяснять дизайн контролей AI аудиторам и регуляторам

Требуемые квалификации:

• 3–5+ лет в кибербезопасности с практическим опытом в безопасности систем AI/ML или с сильным фокусом на безопасность AI;
• Глубокие знания специфических рисков безопасности AI и методов их снижения: внедрение подстрок, отравление моделей, утечки данных, атакующие (adversarial) атаки, избыточные разрешения у AI‑агентов;
• Практический опыт обеспечения безопасности интеграций LLM, конвейеров RAG и AI API — обзор конфигураций, контроля доступа и потоков данных;
• Опыт разработки политик безопасности AI, стандартов и рамок классификации рисков;
• Знакомство с рамками управления AI: EU AI Act, NIST AI RMF, ISO/IEC 42001 и их применением в регулируемом контексте финансовых услуг;
• Опыт проведения оценок рисков AI и поддержания реестра рисков AI;
• Умение управлять проверкой (due diligence) сторонних инструментов AI и контролировать теневой AI в распределенной рабочей силе;
• Знание Python для автоматизации и скриптинга.

Предпочтительные квалификации:

• Признанные сертификаты: CISM, CISSP или эквивалент;
• Опыт работы в финтехе или в регулируемой среде финансовых услуг;
• Опыт работы с соблюдением требований в нескольких юрисдикциях (FCA, CySEC, ASIC, SCB или SCA);
• Опыт создания автоматизации безопасности на базе AI — автономные агенты, триаж, управляемый LLM, автоматизированные рабочие процессы реагирования;
• Опыт представления состояния рисков безопасности AI руководству или аудитории уровня совета директоров.

Мягкие навыки:

• Сильные аналитические навыки и навыки решения проблем;
• Умение переводить технические риски AI в бизнес‑ и регуляторные последствия;
• Способность объяснять риски безопасности AI и способы их снижения командам, не связанным с безопасностью;
• Кросс‑функциональное сотрудничество с командами риска, соответствия, продукта и разработки;
• Четкие навыки документирования и коммуникации.

Что вы получите взамен:

• Competitive Salary: Мы считаем, что отличная работа заслуживает отличной оплаты! Ваши навыки и таланты будут вознаграждены зарплатой, которая заставит вас чувствовать себя ценным и мотивированным.

• Work‑Life Harmony: Присоединяйтесь к компании, которая искренне заботится о вас — потому что ваша жизнь вне работы так же важна, как и ваше время на работе. #LI-Hybrid

• Generous Time Off: Нужен перерыв? Наша политика ежегодного отпуска позволяет вам восстановиться и наслаждаться жизнью вне работы без забот.

• Employee Referral Program: Любите работать здесь? Делитесь этим! Пригласите талантливых друзей и получите вознаграждение за рост нашей замечательной команды.

• Comprehensive Health & Pension Benefits: От медицинской страховки до пенсионных планов — мы позаботимся о вас. Кроме того, специальные льготы и привилегии в зависимости от местоположения!

• Workation Wonderland: Реализуйте свои мечты о цифровом кочевничестве с 30 дополнительными днями удалённой работы из любой точки мира (применяются некоторые ограничения). Приключения ждут!

• Volunteer Days: Делайте разницу! Возьмите два дополнительных оплачиваемых дня каждый год, чтобы поддерживать важные для вас инициативы и отдавать сообществу.

Станьте ключевым игроком на передовой движения цифровых активов, поднимая свою карьеру на новые высоты! Присоединяйтесь к динамичной и быстро растущей компании, которая ценит и вознаграждает талант, инициативу и креативность. Работайте рядом с одной из самых блестящих команд в отрасли.