Инженер по безопасности AI/LLM

Мы - крупнейшая российская страховая компания "АльфаСтрахование", технологический лидер отрасли, приглашаем в команду Инженера по безопасности AI/LLM. Основная задача - обеспечение безопасного внедрения и использования AI / LLM: формирование требований информационной безопасности, сопровождение LLM Security Gate и развитие практик защиты AI-систем и инструментов.

Основные обязанности:

• Формирование, согласование и актуализация требований информационной безопасности к системам и проектам с использованием AI и LLM.
• Анализ архитектуры, сценариев использования и потоков данных AI-систем, включая RAG, AI-агентов, MCP-интеграции и внешних LLM-провайдеров.
• Определение мер защиты и критериев допуска AI-решений к тестовой и промышленной эксплуатации.
• Сопровождение внедрения и эксплуатации LLM Security Gate, координация подключения новых моделей, приложений и команд.
• Разработка, настройка и актуализация политик контроля запросов, ответов, контекста и действий AI-агентов.
• Анализ событий и журналов LLM Security Gate, разбор ложных срабатываний и пропусков, корректировка политик и оценка эффективности мер защиты.
• Контроль рисков утечки конфиденциальной информации, персональных данных и секретов, атак prompt injection, небезопасных ответов и неконтролируемых действий AI-агентов.
• Разработка и актуализация AI Security Playbook: типовых требований ИБ, безопасных архитектурных шаблонов, чек-листов, моделирование угроз, сценариев испытаний и порядка обработки исключений.
• Взаимодействие с командами разработки, AppSec, DevSecOps, SOC, инфраструктурными подразделениями и поставщиками решений.
• Консультирование команд по безопасному внедрению и использованию AI-технологий и инструментов.

Что ожидаем от вас:

• Понимание принципов работы LLM-приложений, RAG, AI-агентов, MCP-интеграций и взаимодействия с внешними провайдерами моделей.
• Навыки анализа архитектуры и потоков данных, определения границ доверия, моделирования угроз и формирования проверяемых требований ИБ.
• Знание угроз AI-систем: prompt injection, утечки данных и секретов, небезопасные ответы, избыточные полномочия и неконтролируемые действия агентов.
• Понимание принципов работы LLM Security Gate и контроля запросов, ответов, контекста и вызовов инструментов.
• Навыки настройки политик безопасности, анализа журналов и событий, выявления ложно-положительных и ложно-отрицательный событий.
• Умение разрабатывать сценарии испытаний и оценивать эффективность защитных мер и выполнение критериев допуска к эксплуатации.
• Понимание принципов разграничения доступа, защиты конфиденциальной информации и персональных данных, безопасного хранения и использования секретов.
• Навыки подготовки AI Security Playbook, моделей угроз, чек-листов и безопасных архитектурных шаблонов.
• Умение согласовывать требования с техническими командами, оценивать исключения и консультировать по безопасному использованию AI.

Что мы предлагаем:

• Работу в профессиональной команде разработчиков, которая готова делиться знаниями и опытом;
• Прозрачную систему грейдов , возможность внешнего обучения и прокачки твоих скиллов за счет Компании;
• Заботу о сотрудниках: возможность прохождения медицинских chek-апов, безлимитные бесплатные консультации с финансовыми консультантами, юристами и психологом. В компании поддерживается и развивается культура ЗОЖ;
• Отличный социальный пакет, включающий ДМС, скидки на страховые продукты компании, скидки от наших партнеров (туризм, фитнес и т.д.);
• График работы 5\2 (гибкое начало дня с 8 до 10);
• Возможность удалённо работать по всей территории РФ — главное, чтобы там был стабильный интернет. А если тебе захочется поработать из офиса - в твоём распоряжении комфортный офис в 3 минутах от станции метро ЗИЛ.

Присоединяйся к нам!