Обязанности:

  • Участвовать в проектировании ИИ-систем с учетом требований информационной безопасности и интеграции с IAM/IDM/PAM/DLP/SIEM.
  • Разрабатывать и актуализировать проектную и эксплуатационную документацию, участвовать в подготовке локальных нормативных актов по информационной безопасности.
  • Разрабатывать средства и методы защиты ИИ-систем от adversarial-атак, промпт-инъекций и утечек данных, обеспечивать контроль целостности моделей.
  • Сопровождать безопасную разработку: анализировать архитектуру и уязвимости, помогать с архитектурными решениями.
  • Выполнять задачи по защите информации, анализировать события ИБ и участвовать в расследовании инцидентов.
  • Участвовать в выборе технологического стека, прототипировать AI-решения для задач ИБ и оценивать их применимость.
  • Взаимодействовать с Data Scientist’ами, инженерами по данным, разработчиками и экспертами по кибербезопасности.

Требования:

  • Понимание машинного обучения, MLOps и MLSecOps.
  • Знание принципов безопасной разработки, DevSecOps и AppSec.
  • Знание документов ФСТЭК и ГОСТов по ИБ, включая 21, 117, 239 и ГОСТ 56939-2024.
  • Понимание моделирования угроз ИИ, включая подходы ФСТЭК, MITRE ATLAS и OWASP Top 10 X.
  • Понимание защиты ИИ-систем от отравления данных, модельной инверсии и состязательных примеров, а также принципов контроля доступа к моделям и данным.
  • Опыт проектирования интеграций с IAM/IDM/PAM/DLP/SIEM, подготовки документации и локальных нормативных актов по требованиям ФСТЭК и ГОСТ.
  • Опыт сканирования уязвимостей, управления обновлениями, инвентаризации активов и контроля работоспособности средств защиты.

Условия: гибридный формат работы, Москва. Зарплата обсуждается на собеседовании.