Главный эксперт кибербезопасности

Описание

Мы создаем систему управления безопасностью AI, которая позволит сделать Сбер самым безопасным AI Банком.

Обязанности

### Вам предстоит: * анализ и формирование предложений по адаптации международных стандартов и практик для внедрения в организации: определение применимости, подготовка предложений по адаптации, обоснование требований * экспертный анализ и ревью материалов (стратегических сессий, архитектурных решений, презентаций подразделений) на предмет выявления новых рисков, объектов защиты и изменений в AI-ландшафте компании * подготовка аналитических материалов, обзоров и обоснований (например, для введения новых объектов управления, таких как МАС) для руководства и смежных подразделений * участие в разработке и актуализации требований к безопасности AI-компонентов (LoRA-адаптеры, RAG-системы, AI-агенты) с учетом архитектуры организации * участие в разработке внутренних нормативных документов по управлению кибербезопасностью AI-систем: инструкций, методик, процессов.

Требования

### Что для нас важно: **Образование**: законченное высшее техническое образование (информационная безопасность, компьютерные науки, прикладная математика, data science).  **Ключевые навыки:** * анализ, структурирование и самостоятельная разработка технической и нормативной документации * глубокий анализ технических и научных статей, способность делать выводы и формировать рекомендации * свободное чтение и анализ материалов на английском языке * создание сложных, структурированных документов и презентаций в Word, PowerPoint, Excel для разных аудиторий (от технических специалистов до руководства). **Опыт:** в сфере ИБ, анализа рисков, разработки требований или смежных областях от 2-3 лет. **Важно:** * опыт практической работы с ML/AI-проектами (разработка, тестирование, внедрение, обеспечение безопасности) будет сильным преимуществом * наличие завершенных проектов (рабочие пет-проекты, реализованные модели, участие в хакатонах с призовыми местами) * опыт разработки AI-агентов (вручную или с помощью NoCode/LowCode), RAG-систем, разветвленных LLM-приложений. **Технические знания:** * понимание концепций кибербезопасности: модели угроз, управление доступом, сетевая безопасность, жизненный цикл управления уязвимостями * практическое понимание архитектур и уязвимостей ML/DL, NLP, LLM (трансформеры), генеративных моделей, RAG, finetuning, AI-агентов * понимание жизненного цикла ML/AI-моделей (MLOps/LLMOps) в контексте безопасности (безопасность данных, целостность пайплайнов, контроль версий моделей) * знание принципов безопасности данных и DevSecOps (CI/CD, IaC, SAST/DAST/SCA, управление секретами) на уровне, достаточном для формулирования требований * знание регуляторного поля РФ в части ИБ и безопасности ИИ (документы ФСТЭК, ЦБ, ГОСТы), понимание, как применять их к AI-системам * знание международных стандартов и практик (OWASP GenAI Project, MITRE ATLAS, ENISA, NIST AI RMF).

Условия

### Мы предлагаем: * комфортный современный офис * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.