Архитектор сервисов ИИ по информационной безопасности

Задачи: — Участие в проектировании информационных систем искусственного интеллекта в части формирования и выполнения требований информационной безопасности; — Проектирование взаимодействия с системами обеспечения безопасности информации (IAM/IDM/PAM/DLP/SIEM и т.д.); — Написание и актуализация проектных и эксплуатационных документов на ИС; — Участие в разработке и согласовании локальных нормативных актов (ЛНА) в части информационной безопасности; — Участие в разработке специальных средств и методов обеспечения безопасности элементов системы искусственного интеллекта (защита от adversarial-атак, контроль целостности моделей, защита от промпт-инъекций, утечек данных и т.д.); — Сопровождение процесса безопасной разработки (анализ архитектуры, анализ уязвимостей, помощь в принятии архитектурных решений); — Выполнение задач по обеспечению защиты информации (проведение сканирований уязвимостей, контроль обновлений, инвентаризация ресурсов, контроль работоспособности средств защиты информации); — Анализ событий информационной безопасности; — Участие в расследовании инцидентов информационной безопасности; — Участие в выборе технологического стека, прототипирование новых AI-решений для задач информационной безопасности и оценка их применимости в продукте; — Тесное взаимодействие с Data Scientist’ами, инженерами по данным, разработчиками и экспертами по кибербезопасности для перевода исследовательских наработок в промышленные сервисы. Требования: — Понимание процессов машинного обучения в общем, MLOps, MLSecOps; — Понимание принципов безопасной разработки, DevSecOps, AppSec; — Знание документов ФСТЭК и ГОСТов в части информационной безопасности (21, 117, 239, методика моделирования угроз, ГОСТ 56939-2024 и т.д.); — Понимание принципа моделирования угроз ИИ (ФСТЭК, MITRE ATLAS, OWASP Top 10 X и т.д.); — Понимание принципов безопасности AI-систем: защита от отравления данных, модельная инверсия, состязательные примеры, контроль доступа к моделям и данным; — Умение принимать взвешенные архитектурные решения и эффективно коммуницировать с командами разработки, Data Science и информационной безопасности; — Опыт интеграции и проектирования взаимодействия с IAM/IDM/PAM/DLP/SIEM-системами; — Опыт написания и актуализации проектной и эксплуатационной документации на информационные системы в соответствии с требованиями ФСТЭК и ГОСТ; — Опыт разработки и согласования локальных нормативных актов (ЛНА) в области информационной безопасности; — Опыт выполнения технических мероприятий по защите информации: сканирование уязвимостей, управление обновлениями, инвентаризация активов, контроль работоспособности средств защиты. Будет плюсом: — Опыт анализа событий информационной безопасности с использованием SIEM-систем и настройки правил корреляции; — Опыт расследования инцидентов информационной безопасности, включая анализ логов; — Практический опыт разработки и внедрения специальных средств защиты AI-систем: фильтрация adversarial-примеров, детектор prompt injection, контроль утечек данных; — Опыт проектирования сервисов на основе контейнерной архитектуры (Kubernetes, Docker); — Опыт работы с реляционными и специализированными хранилищами: PostgreSQL, Elasticsearch, векторные базы данных; — Опыт администрирования Linux систем. Условия: — Трудоустройство в соответствии с ТК РФ; — Пятидневная рабочая неделя, выходные суббота и воскресенье; — График работы с 9.00 до 18.00; — Гибридный формат работы; — Гарантированная "белая" заработная плата, ежегодный пересмотр зарплаты с индексацией и по результатам оценки персонала; — ДМС с возможностью бесплатно пользоваться медицинскими услугами частных клиник города, включая стоматологию, с первого дня работы; — Возможность купить полис на медобслуживание для членов семьи по корпоративной скидке; — Оплата отдыха детей сотрудников в летних оздоровительных лагерях (90% стоимости) и отдыха сотрудников в санаториях и домах отдыха (от 20 до 100% стоимости); — Подарки детям сотрудников к Новому году и первоклассникам к 1 сентября; — Условия работы различаются по командам: классический офис, гибрид или полная удаленка, конкретные условия обсуждаются на собеседовании; — Корпоративные мероприятия: семейные и детские праздники; — Программа лояльности для сотрудников; — Возможность развития технических и коммуникативных навыков в ИТ-школе и Корпоративной Академии Росатом; — Занятия английским языком в школе Skyeng и Skillbox с корпоративной скидкой; — Участие в ИТ-конференциях и внешнее обучение за счёт компании; — Образовательная онлайн-платформа Рекорд Mobile с более чем 3 тыс. курсов, вебинаров, лекций и более 10 тыс. электронных и аудиокниг.