Архитектор сервисов ИИ по информационной безопасности

Обязанности:

• Участие в проектировании информационных систем искусственного интеллекта в части формирования и выполнения требований информационной безопасности;
• Проектирование взаимодействия с системами обеспечения безопасности информации (IAM/IDM/PAM/DLP/SIEM и т.д.);
• Написание и актуализация проектных и эксплуатационных документов на ИС;
• Участие в разработке и согласовании ЛНА в части ИБ;
• Участие в разработке специальных средств и методов обеспечения безопасности элементов системы искусственного интеллекта (защита от adversarial-атак, контроль целостности моделей, защита от промпт-инъекций, утечек данных и т.д.);
• Сопровождение процесса безопасной разработки (анализ архитектуры, анализ уязвимостей, помощь в принятии архитектурных решений);
• Выполнение задач по обеспечению защиты информации (проведение сканирований уязвимостей, контроль обновлений, инвентаризация ресурсов, контроль работоспособности СрЗИ и т.д.);
• Анализ событий ИБ;
• Участие в расследовании инцидентов ИБ4
• Участие в выборе технологического стека, прототипирование новых AI-решений для задач ИБ и оценка их применимости в продукте;
• Тесное взаимодействие с Data Scientist’ами, инженерами по данным, разработчиками и экспертами по кибербезопасности для перевода исследовательских наработок в промышленные сервисы.

Требования:

• Понимание процессов машинного обучения в общем, MLOps, MLSecOps;
• Понимание принципов безопасной разработки, DevSecOps, AppSec;
• Знание документов ФСТЭК и ГОСТов в части ИБ - 21, 117, 239, методика моделирования угроз, ГОСТ 56939-2024 и т.д.;
• Понимание принципа моделирования угроз ИИ (ФСТЭК, MITRE ATLAS, OWASP Top 10 X и т.д.);
• Понимание принципов безопасности AI-систем: защита от отравления данных, модельная инверсия, состязательные примеры, контроль доступа к моделям и данным;
• Умение принимать взвешенные архитектурные решения и эффективно коммуницировать с командами разработки, Data Science и ИБ;
• Опыт интеграции и проектирования взаимодействия с IAM/IDM/PAM/DLP/SIEM-системами;
• Опыт написания и актуализации проектной и эксплуатационной документации на информационные системы в соответствии с требованиями ФСТЭК и ГОСТ;
• Опыт разработки и согласования локальных нормативных актов (ЛНА) в области информационной безопасности;
• Опыт выполнения технических мероприятий по защите информации: сканирование уязвимостей, управление обновлениями, инвентаризация активов, контроль работоспособности средств защиты.

Будет плюсом

• Опыт анализа событий ИБ с использованием SIEM-систем и настройки правил корреляции;
• Опыт расследования инцидентов информационной безопасности, включая анализ логов;
• Практический опыт разработки и внедрения специальных средств защиты AI-систем: фильтрация adversarial-примеров, детектор prompt injection, контроль утечек данных;
• Опыт проектирования сервисов на основе контейнерной архитектуры (Kubernetes, Docker);
• Опыт работы с реляционными и специализированными хранилищами: PostgreSQL, Elasticsearch, векторные базы данных;
• Опыт администрирования Linux систем.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей