Старший инженер по информационной безопасности (AI)

Задачи: — Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды информационной безопасности (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.). — Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации. — Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам информационной безопасности, формировать обоснованные рекомендации по внедрению. — Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.). — Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.). — Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними. — Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры. — Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект. Требования: — Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет. — Сильные навыки программирования и автоматизации (Python или Go предпочтителен). — Самостоятельное написание production-ready кода, а не только прототипов. — Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков. — Понимание применения LLM/AI именно в контексте информационной безопасности. — Опыт проектирования архитектуры (для новых процессов/сервисов), умение самостоятельно принимать и обосновывать технические решения. — Базовое инженерное понимание операционных систем (Windows/Linux), сетевой инфраструктуры и типовых механизмов защиты — достаточное, чтобы проектировать AI-решения для реальных задач информационной безопасности. — Понимание принципов кибербезопасности, векторов атак. — Способность работать на стыке нескольких команд, выступать драйвером изменений и обучать коллег новым инструментам. — Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области. Условия: — Формат работы на выбор: гибрид, удалёнка, офисы в Москве, Санкт-Петербурге, Иннополисе, Новосибирске и ещё более чем в 8 городах России, а также в Казахстане и Беларуси. — Участие в конференциях, митапах, техтолках, хакатонах и конкурсах. — Билеты, дорога и проживание за счёт компании. — ДМС со стоматологией и льготная медицинская страховка для близких, страхование от несчастных случаев, полис выезжающего за рубеж, онлайн-поддержка психолога. — Курсы по запросу и поддержка в карьерном развитии. — Бесплатные курсы программирования, математики и английского языка для детей сотрудников. — Партнёрские скидочные программы, спортивные клубы, йога в офисе. — Оплачиваемая стажировка Route Start для начинающих специалистов. — Зарплатные проекты от Ozon Банка и других банков. — Льготная жилищная программа для сотрудников. — Реферальный бонус за рекомендацию друга.