Обязанности:

  • Формировать, согласовывать и актуализировать требования информационной безопасности к системам и проектам с использованием AI и LLM.
  • Анализировать архитектуру, сценарии использования и потоки данных AI-систем, включая RAG, AI-агентов, MCP-интеграции и внешних LLM-провайдеров.
  • Определять меры защиты и критерии допуска AI-решений к тестовой и промышленной эксплуатации.
  • Сопровождать внедрение и эксплуатацию LLM Security Gate, координировать подключение новых моделей, приложений и команд.
  • Разрабатывать и актуализировать политики контроля запросов, ответов, контекста и действий AI-агентов.
  • Анализировать события и журналы LLM Security Gate, разбирать ложные срабатывания и пропуски, корректировать политики и оценивать эффективность мер защиты.
  • Контролировать риски утечки конфиденциальной информации, персональных данных и секретов, атак prompt injection, небезопасных ответов и неконтролируемых действий AI-агентов.
  • Разрабатывать и актуализировать AI Security Playbook: типовые требования ИБ, безопасные архитектурные шаблоны, чек-листы, модели угроз, сценарии испытаний и порядок обработки исключений.
  • Взаимодействовать с командами разработки, AppSec, DevSecOps, SOC, инфраструктурными подразделениями и поставщиками решений.
  • Консультировать команды по безопасному внедрению и использованию AI-технологий и инструментов.

Требования:

  • Опыт 3–6 лет.
  • Понимание принципов работы LLM-приложений, RAG, AI-агентов, MCP-интеграций и взаимодействия с внешними провайдерами моделей.
  • Навыки анализа архитектуры и потоков данных, определения границ доверия, моделирования угроз и формирования проверяемых требований ИБ.
  • Знание угроз AI-систем: prompt injection, утечки данных и секретов, небезопасные ответы, избыточные полномочия и неконтролируемые действия агентов.
  • Понимание принципов работы LLM Security Gate и контроля запросов, ответов, контекста и вызовов инструментов.
  • Навыки настройки политик безопасности, анализа журналов и событий, выявления ложно-положительных и ложно-отрицательных событий.
  • Умение разрабатывать сценарии испытаний, оценивать эффективность защитных мер и выполнение критериев допуска к эксплуатации.
  • Понимание принципов разграничения доступа, защиты конфиденциальной информации и персональных данных, безопасного хранения и использования секретов.
  • Навыки подготовки AI Security Playbook, моделей угроз, чек-листов и безопасных архитектурных шаблонов.
  • Умение согласовывать требования с техническими командами, оценивать исключения и консультировать по безопасному использованию AI.

Условия: удаленная работа. Зарплата обсуждается на собеседовании.