Инженер по безопасности инфраструктуры и ИИ-систем

Обязанности:

• внедрять и администрировать средства и механизмы защиты систем на основе ИИ;- настраивать AI Guardrails;- обеспечивать изоляцию ИИ-агентов, реализовывать разграничение доступа ИИ-систем к конфиденциальной информации;- анализировать архитектуру, угрозы и риски для систем на основе ИИ;- проводить и автоматизировать проверки защищённости ИИ-систем;- формировать требования ИБ к ИИ-системам, участвовать в расследовании инцидентов;- осуществлять проверки ПО на предмет безопасности.

Требования:

• опыт работы года в области информационной безопасности в одном или нескольких направлениях: безопасная разработка ПО, безопасность ИИ, безопасность Docker/Kubernetes (k8s), DevSecOps;- понимание архитектуры LLM, RAG и ИИ-агентов;- знание и понимание угроз для ИИ-систем (OWASP Top 10 for LLM Applications, MITRE ATLAS) и рисков ИИ;- навыки администрирования серверов под управлением Linux;- понимание безопасности и изоляции контейнеров (Docker/Podman);- навыки скриптинга и программирования (Bash, Python, Ruby, Golang);- понимание принципов работы и особенностей составления AI Guardrails;- понимание безопасности работы ИИ-агентов и способов их изоляции. - практический опыт обеспечения безопасности ИИ-систем;- опыт построения threat models для LLM, RAG и ИИ-агентов;- опыт развёртывания и настройки средств защиты ИИ-систем, реализации AI Guardrails и механизмов изоляции ИИ-агентов.