Команда: Группа безопасности платформы.

Обязанности:

  • Проектировать, разрабатывать и внедрять LLM/AI-агентов и AI-ассистированные инструменты для процессов команды ИБ: анализа инцидентов, threat intelligence, vulnerability management и автоматизации операционных задач.
  • Выстраивать рабочие процессы на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации.
  • Оценивать применимость LLM/AI-инструментов и агентных архитектур к задачам ИБ, формировать рекомендации по внедрению.
  • Разрабатывать автоматизацию и интегрировать AI-решения с существующей инфраструктурой и инструментами, включая SIEM, тикет-системы и EDR.
  • Учитывать и минимизировать риски безопасности LLM/AI: утечки данных, prompt injection и неконтролируемый доступ агентов к системам.
  • Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду.
  • Около 20% времени участвовать в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры.
  • Взаимодействовать с командами CSIRT, VM, Endpoint/Server Security и Network Security.

Требования:

  • Опыт в информационной безопасности или смежной инженерной области от 4 лет.
  • Сильные навыки программирования и автоматизации; предпочтительны Python или Go. Умение самостоятельно писать production-ready код.
  • Практический опыт работы с LLM/AI: API моделей, агентные пайплайны, RAG, промпт-инжиниринг, понимание ограничений и рисков.
  • Понимание применения LLM/AI в контексте информационной безопасности.
  • Опыт проектирования архитектуры и самостоятельного обоснования технических решений.
  • Базовое понимание Windows/Linux, сетевой инфраструктуры и типовых механизмов защиты.
  • Понимание принципов кибербезопасности и векторов атак.
  • Умение взаимодействовать с несколькими командами, инициировать изменения и обучать коллег.
  • Инициативность, самостоятельность и готовность строить процессы с нуля.

Условия: удалённая работа. Зарплата обсуждается на собеседовании.