Вакансии

Компания Tickmill, международный онлайн-брокер, ищет Backend разработчиков с опытом работы в .NET для офисов в Лимассоле, Варшаве и Таллине. В задачи входит разработка и поддержка серверной части приложений, обеспечивающих доступ частным и институциональным клиентам к торговле на финансовых рынках. Предусмотрена гибридная модель работы, сочетающая удалённый и офисный форматы.

Задачи: — Проектирование, разработка и внедрение высоконагруженных и отказоустойчивых back-end сервисов для стримингового сервиса KION с аудиторией более 4 миллионов активных пользователей для различных устройств — Участие в принятии архитектурных решений (выбор технологий, шаблонов проектирования, принципов взаимодействия сервисов) — Оптимизация производительности и отзывчивости сервисов, работа с высокими нагрузками (пиковые нагрузки во время премьер, трансляций) — Участие в планировании задач — Технический менторинг junior и middle-разработчиков в команде — Составление и поддержание технической документации (Confluence, Swagger/OpenAPI) — Активное участие в дискуссиях, предложение идей по улучшению продукта и технологического стека Требования: — Опыт коммерческой разработки на Kotlin/Java от 3 лет — Опыт работы с фреймворками Spring: глубокое понимание Spring Boot, Spring Core, Spring Data JPA, Spring MVC, Spring Security — Знание принципов IoC/DI — Опыт проектирования и потребления RESTful API, понимание принципов HTTP, форматов JSON/XML — Опыт работы с реляционными БД: умение писать сложные SQL-запросы, понимание индексов, транзакций, нормализации — Опыт работы с системами кэширования — Опыт написания unit- и integration-тестов (JUnit, Mockito, Testcontainers) — Опыт работы с системами контроля версий (Git) — Понимание принципов микросервисной архитектуры Условия: — Оклад + годовой бонус — Программа ДМС с первого месяца работы с 100% покрытием расходов в частных клиниках, включая стоматологию — Возможность застраховать близких родственников со скидкой 50% — Страховка в поездках за границу — Страхование жизни — Очное и онлайн-обучение в Корпоративном университете, у внешних провайдеров, обмен опытом во внутренних профессиональных сообществах, доступ к онлайн-библиотеке с книгами и периодикой — Оплачиваемые выходные на значимые события в жизни сотрудника — Материальная помощь в сложных жизненных ситуациях — Корпоративная мобильная связь и интернет, единая подписка МТС Premium — Предложения от партнёров для путешествий, развлечений и занятий спортом — Возможность участия в волонтерских программах (благотворительные ярмарки, образовательные проекты, конкурсы социальных и экологических проектов) — Внутренняя спортивная программа «В движении»: забеги, марафоны, турниры, медитации и занятия на баланс

Мы ищем человека, который поможет превратить Instagram и Telegram Parisian Flat в живые, эстетичные и узнаваемые медиаканалы проекта. Parisian Flat – культурное пространство в Лимасоле, где соединяются французская культура, гастрономия, образование и камерные события: кофейня и завтраки, французский язык, лекции, кинопоказы, мастер-классы, салонные вечера, частные и корпоративные мероприятия. Задачи: — писать и редактировать тексты.

Задачи: — Владение функционалом от бизнес-анализа до технической реализации — Проектирование сквозных пользовательских сценариев и технических решений — Подготовка OpenAPI/Swagger, JSON Schema и UML диаграмм — Проектирование REST API, потоков Kafka и схем PostgreSQL — Взаимодействие с командой Data Engineering по ClickHouse и требованиям к данным — Представление решений старшим заинтересованным лицам Требования: — Опыт работы не менее 5 лет в роли технического бизнес-аналитика в FinTech, торговле или масштабной электронной коммерции — Сильные навыки системного проектирования, SQL и PostgreSQL — Опыт работы с REST, Kafka, OpenAPI и микросервисами — Понимание OLTP/OLAP и ClickHouse — Владение английским языком на уровне C1 — Сильные аналитические и коммуникативные навыки Плюсы: — Опыт в Anti-Fraud / Risk Management — Опыт в CFD/Forex или криптовалютах — Опыт работы с Power BI Условия: — Поддержка релокации — Частное медицинское страхование — Корпоративное питание — Премиальные спортивные абонементы — Годовой бонус до 30% — Возможности профессионального роста

Задачи: — Управлять операционным ритмом Президента, включая организацию встреч, обзоров и обновлений с четкими целями, владельцами, входами, выходами и полномочиями по принятию решений. — Повышать качество решений, синтезируя разнообразные данные в ясные приоритеты, риски, варианты и рекомендации для Президента и команды руководства, документировать решения, отслеживать выполнение и эскалировать нерешённые вопросы. — Улучшать скорость исполнения, выявляя риски и способствуя их разрешению между различными отделами, используя AI и современные инструменты для ускорения и улучшения качества решений. — Развивать операционную модель, оценивая её эффективность по ключевым метрикам и внедряя изменения в ритмы, управление, шаблоны, роли и каналы коммуникации. — Руководить стратегическими инициативами высокого приоритета, включая сложные межфункциональные проекты от планирования до реализации и поддержки. — Представлять Президента на встречах и мероприятиях, управлять сложными обсуждениями и обеспечивать прозрачность коммуникаций. — Быть доверенным партнёром Президента и старшего руководства, предлагая независимую точку зрения и корректируя предположения. Требования: — Значительный опыт в роли Chief of Staff, Product Operations, Business Operations, Strategy & Operations или управленческом консалтинге. — Опыт владения операционной моделью, ритмом руководства или портфелем сложных межфункциональных инициатив, предпочтительно в технологических компаниях. — Знание жизненного цикла разработки продукта/программного обеспечения. — Владение корпоративными AI-инструментами (ChatGPT, Gemini, Claude, Glean, Cursor и др.) и опыт их интеграции для автоматизации, оптимизации процессов и ускорения проектов. — Исключительные навыки письменной коммуникации для создания кратких и готовых к принятию решений материалов. — Сильные бизнес- и финансовые знания, понимание метрик, прогнозов, распределения ресурсов и организационных последствий. — Высокий уровень исполнительного присутствия и навыков фасилитации. — Способность влиять на старших руководителей, строить консенсус, разрешать конфликты и добиваться решений без формальной власти. — Высокая степень суждения и конфиденциальности при работе с чувствительной информацией. — Умение работать в условиях неопределённости, переключаться между стратегией и деталями исполнения. — Ориентация на постоянное улучшение процессов. — Склонность к действию с умением определять моменты для принятия решений, запроса информации или эскалации. Условия: — Медицинские планы с опцией 100% покрытия премий, включая стоматологию и зрение. — Дополнительное страхование жизни и инвалидности. — Льготы по фертильности и усыновлению. — Подписка на приложение Headspace для медитации. — Глобальная программа поддержки сотрудников. — Пенсионные льготы с участием работодателя. — Гибкий оплачиваемый отпуск. — 12 недель оплачиваемого отпуска по уходу за ребенком и семейного ухода. — Префинансовые льготы на транспорт. — Возмещение расходов на образование. — Соответствие пожертвований сотрудников общественным организациям. — 7 глобальных групп ресурсов сотрудников. — Собственное рабочее место, дружелюбное к собакам. — Бесплатный обед и закуски. — Частная крыша. — Хакатоны два раза в год. Описание компании: Squarespace — платформа, ориентированная на дизайн, помогающая предпринимателям создавать бренды и бизнесы онлайн, обслуживающая миллионы клиентов в более чем 200 странах. Команда из более 1700 человек с офисами в Нью-Йорке, Дублине и Авейру.

Задачи: — Определять и реализовывать многолетнюю продуктовую стратегию для Client Engagement Group, включая CRM, email-кампании, автоматизации, транзакционные коммуникации и новые каналы, такие как SMS, с фокусом на рост доходов и влияние платформы — Полностью отвечать за бизнес-линейку Email Campaigns: отслеживать доходы, разрабатывать стратегии вовлечения и выхода на рынок, принимать решения по дорожной карте в тесном сотрудничестве с коммерческими и маркетинговыми подразделениями — Развивать конкурентоспособную, полнофункциональную платформу клиентского взаимодействия, приоритизируя инвестиции в бизнес-CRM, транзакционные автоматизации, гибкие каналы коммуникаций и продвинутую сегментацию для удовлетворения сложных потребностей современных сервисных продавцов — Руководить, развивать и наставлять команду продуктовых менеджеров по нескольким продуктовым линиям, устанавливая высокие стандарты гипотезно-ориентированной разработки, строгости дорожной карты и клиентоориентированности — Сотрудничать с руководителями инженерных и дизайнерских команд для достижения результатов, устранять препятствия и поддерживать скорость работы по приоритетным инициативам — Взаимодействовать с другими подразделениями Squarespace (Commerce, Growth, Financial Solutions, GTM) для глубокой интеграции продуктов CEG в платформу — Продвигать использование данных Squarespace и искусственного интеллекта для создания умных автоматизаций, персонализированных коммуникаций и уникального клиентского опыта, который сложно повторить конкурентам — Формировать процессы, подходы и стандарты для старшего продуктового руководства в Squarespace Требования: — Более 12 лет опыта в управлении продуктами, значительная часть которого связана с созданием и масштабированием продуктов для клиентского взаимодействия, CRM, маркетинга или коммуникаций — Более 5 лет опыта руководства и развития команд продуктовых менеджеров в сложных мультипродуктовых средах — Глубокое понимание рынка клиентского взаимодействия и провайдеров email-услуг, а также представление о том, как конкурировать и выделяться среди лучших маркетинговых и CRM-инструментов — Подтвержденная способность отвечать за продуктовую линейку с генерацией дохода и бизнес-результатами, а не только за поставку продукта — Сильные стратегические инстинкты в сочетании с ориентацией на исполнение; комфортно работать на стыке постановки видения и решения ежедневных задач команды — Отличные коммуникативные навыки и умение влиять на старшее руководство, согласовывать интересы между продуктом, инженерией, коммерцией и маркетингом — Опыт применения гипотезно-ориентированной разработки и экспериментов для ускорения соответствия продукта рынку и роста его принятия Условия: — Медицинские планы с опцией 100% покрытия премий, включая медицинское, стоматологическое и офтальмологическое страхование — Дополнительные планы страхования жизни и инвалидности — Льготы по вопросам фертильности и усыновления — Подписка на приложение для медитации Headspace — Глобальная программа поддержки сотрудников — Пенсионные льготы с участием работодателя — Гибкий оплачиваемый отпуск — 12 недель оплачиваемого отпуска по уходу за ребенком и семейного отпуска — Префинансирование проезда — Возмещение расходов на образование — Совпадение пожертвований сотрудников в общественные организации — 7 глобальных групп ресурсов сотрудников — Собачий офис — Бесплатный обед и закуски — Частная крыша — Хакатоны два раза в год

Задачи: — Владение функциями от концепции до производства для 500M+ пользователей. — Работа в динамичной среде с адаптацией к данным пользователей и достижениям в области ИИ. — Тестирование гипотез и создание умных, автоматизированных рабочих процессов с полной автономией. — Сотрудничество с кросс-функциональными командами для трансформации идей в высокоэффективные функции. — Анализ метрик производительности и поведения пользователей для постоянной оптимизации пользовательского опыта. Требования: — Опыт работы 3+ года в роли Product Owner, Business Analyst или Project Manager. — Владение SQL и способность разбираться в коде. — Умение превращать неоднозначность в конкретные задачи. — Сильные коммуникативные навыки и высокая ответственность за проекты. Условия: — Конкурентная зарплата и опционы на акции. — Официальное трудоустройство на Кипре с поддержкой визы для сотрудника и супруга. — Гибридный формат работы с офисным взаимодействием. — Бесплатные ежедневные гурманские обеды и приятная атмосфера в офисе. — Частная медицинская страховка и щедрые отпускные политики. — Командные выезды и регулярные праздники.

Требования: — 5+ лет опыта в области облачной безопасности или управления идентификацией — Практический опыт работы с OAuth 2.0, OpenID Connect и JWT, включая выпуск, валидацию и обмен токенами — Опыт работы с потоками On Behalf Of или Token Exchange в production, включая RFC 8693 или эквивалентные механизмы — Опыт работы с корпоративной федерацией идентификации с использованием MS Entra, Okta или Amazon Cognito — Опыт безопасного управления учетными данными и секретами, а также управления жизненным циклом токенов, включая их ротацию и хранение в защищённых хранилищах Задачи: — Разрабатывать входящие и исходящие потоки аутентификации с использованием AWS Bedrock AgentCore Identity или аналогичных технологий — Реализовывать обмен токенами по модели On Behalf Of и передачу контекста идентичности с заданными областями доступа (scopes) между агентами, инструментами и API — Разрабатывать и поддерживать потоки идентификации на основе OAuth 2.0, OpenID Connect и JWT, включая выпуск, валидацию и обмен токенами, а также проверку audience и issuer — Интегрировать федерацию идентификации с MS Entra Agent ID или аналогичной технологией для брокеринга идентичности рабочих нагрузок — Реализовывать исходящую авторизацию через gateway и управление credentials для каждого target, обеспечивая при этом, чтобы секреты не передавались вызывающему агенту — Интегрировать механизмы управления идентификацией в жизненный цикл вызова агента через AgentCore Runtime — Участвовать в реализации авторизации с учётом идентичности на основе Cedar или маппинга claims в MS Entra совместно с механизмами управления Runtime — Обеспечивать безопасное управление credentials и секретами, включая ротацию токенов и их хранение в защищённых хранилищах Условия: — Полная занятость, официальное трудоустройство — Гибкий формат работы: офис, удаленно или гибрид — Частная медицинская страховка — Оплачиваемый отпуск/больничные дни — Доступ к внутренним и внешним образовательным платформам — Рабочее оборудование — Реферальная программа с бонусом за рекомендации друзей и бывших коллег

О компании МС проект — строительно-монтажная компания, работающая с объектами Москвы и Московской области, специализируется на инженерных сетях для премиального частного сектора, где каждый объект — уникальная задача. Кого мы ищем Требуется HR generalist с опытом работы в строительной компании до 50 человек, который возьмёт под контроль весь найм, проведёт инвентаризацию HR-процессов и будет их поддерживать и оптимизировать, адаптируя практики под особенности компании. Задачи: — Вести полный цикл подбора персонала от заявки нанимающего менеджера до выхода кандидата на объект, одновременно по 2-3 вакансиям (от рабочих специальностей до ГИПов и руководителей проектов) — Заниматься оформлением сотрудников — Организовывать адаптацию новых сотрудников — Вести учёт сотрудников, отпусков и закрывающих документов — Сопровождать прекращение сотрудничества — Регулярно отчитываться перед руководителем и оперативно подсвечивать риски — Выстраивать, развивать и оптимизировать HR-процессы компании по мере их стабилизации — Закрывать точечные потребности в подрядчиках на проектную занятость Требования: — Опыт работы в HR от 5 лет — Сильные навыки найма и структуризации процессов, умение выстраивать систему там, где её пока нет — Уверенная работа в Bitrix24 или аналогах — Навыки использования ИИ-инструментов на высоком уровне — Уверенное владение Word и Excel — Опыт рекрутинга в строительной сфере Будет плюсом: — Знание кадрового делопроизводства (КДП) — Высшее образование в области менеджмента или управления персоналом Условия: — Доход 110 000 ₽ на испытательный срок (3 месяца), с возможным пересмотром после — Формат работы удалённый с возможностью работать из офиса в Орле или Москве — График 5/2 с 9:00 до 18:00, возможен сдвиг на 1 час после испытательного срока — Оформление по ИП/СЗ — Компенсация 6% налога, оплата мобильной связи и подписок на ИИ-инструменты — Оплачиваемый отпуск — Стабильная и своевременная выплата зарплаты — Корпоративные мероприятия — Адекватное и открытое к изменениям руководство Процесс отбора: — Первичное интервью с HR — Собеседование с руководителем — Выход на работу

О компании: KONSHIN studio — архитектурная компания с опытом более 12 лет, проектирующая частные дома, коммерческие объекты и крупные комплексы в России и за рубежом. Задачи: — Искать и привлекать клиентов на архитектурное проектирование в РФ и за рубежом. — Выходить на лиц принимающих решения (ЛПР) и проводить переговоры. — Презентовать возможности студии и коммерческие предложения. — Вести сделку в Битрикс24 до подписания договора и поступления аванса. Требования: — Опыт работы в B2B-продажах от 3 лет. — Приветствуется опыт в архитектуре, проектировании, дизайне, строительстве или премиальном сегменте. — Уверенность в холодных звонках и переговорах с первыми лицами. — Грамотность, самостоятельность, ориентация на результат. Условия: — Полностью удалённая работа. — Оформление по самозанятости или ИП. — Оплата в виде высокого процента от заключённых договоров. — Повышенный процент за зарубежные контракты. — Выплата после поступления аванса от клиента. — Один успешный договор может перекрыть несколько стандартных месячных окладов.

О НАС: Я — психоаналитический психотерапевт, психолог. Работаю преимущественно с предпринимателями, руководителями и экспертами. Основные направления — индивидуальная и групповая психотерапия. В проекте уже есть Telegram, Instagram, YouTube, сайт и большой архив материалов. Я самостоятельно создаю экспертные смыслы, пишу тексты и снимаю видео. Это не онлайн-школа, регулярных запусков нет. Ищу специалиста, который выстроит понятный и измеримый путь от контента до квалифицированного обращения в частную практику. Задачи: • Провести аудит площадок, контента и текущего пути клиента. • Составить и реализовывать план продвижения на три месяца. • Связать контент-план с задачами привлечения клиентов в индивидуальную и групповую терапию. • Адаптировать тексты и видео для Telegram, Instagram и YouTube Shorts. • Готовить сценарные структуры для коротких видео, выполнять базовый монтаж и публиковать контент. • Тестировать посевы, партнёрства, гостевые эфиры и другие релевантные источники аудитории. • Настроить учёт источников обращений и готовить короткий еженедельный отчёт с выводами и предложениями. • Ориентировочный объём: до трёх коротких видео и двух-трёх публикаций в неделю. Требования: • Опыт продвижения личных брендов, экспертов или профессиональных услуг. • Кейсы с обращениями, записями или продажами, а не только с охватами и приростом подписчиков. • Понимание воронки и умение определять источники обращений. • Способность не только предложить стратегию, но и самостоятельно реализовывать основные задачи. • Опыт работы с Telegram и Instagram, базовые навыки монтажа коротких видео. • Самостоятельность, системность и соблюдение сроков. • Грамотный русский язык и умение работать со сложными темами без кликбейта, банализации и агрессивных продаж. • Опыт продвижения психологов, психотерапевтов, врачей или других помогающих специалистов будет преимуществом. Условия: • Полностью удалённая работа. • Частичная занятость: 12–15 часов в неделю, в среднем 2–3 часа в рабочий день. • Оплата 60 000–70 000 руб. в месяц в зависимости от опыта и набора функций. • Первоначальный период сотрудничества — три месяца. • Первый месяц: аудит, настройка аналитики и запуск первых гипотез. • Рекламный бюджет, сложный монтаж и внешние подрядчики оплачиваются отдельно. • Прямое взаимодействие с экспертом без лишних уровней согласования. • Результат оцениваем по качеству работы, реализации согласованных гипотез и динамике квалифицированных обращений, а не только по количеству публикаций, охватам и подписчикам.

Московский международный университет — первый независимый частный вуз, основанный в августе 1991 года. Университет создает уникальную интеллектуальную и творческую атмосферу, объединяя фундаментальные дисциплины с современными практическими подходами. Задачи: — стратегическое развитие HR-функции и организационной структуры — управление командой HR, включая КДП — развитие систем адаптации, оценки и кадрового резерва — HR-аналитика и кадровое планирование.

Ищем сильного специалиста по контекстной рекламе в Яндекс Директе для архитектурного бюро люкс-сегмента. Важно, чтобы был опыт продвижения дорогих услуг с высоким чеком и работы с узкой обеспеченной аудиторией — частные заказчики, владельцы загородной недвижимости, HNW-клиенты. Нужен человек, который понимает, что здесь задача не в количестве лидов, а в качестве обращений и точном попадании в целевую аудиторию.

Требования: — Свободное и грамотное владение русским языком обязательно. — Кандидаты без уверенного владения русским языком не рассматриваются. Условия: — Стабильная работа в современной частной школе. — Своевременная оплата. — Комфортные условия работы. — Профессиональный коллектив. — Возможность роста и развития. — Полная или частичная занятость. Вакансии: — Учитель начальных классов. — Учитель математики. — Преподаватель SAT / SAT Math.

О компании Мы — команда из 150+ специалистов, работающая на удалёнке (график по календарю РФ). Компания развивает два ключевых направления: Банкинг — выступаем финансовым шлюзом между банками, работаем с частными компаниями и мерчантами, обеспечиваем посредничество в финансовых потоках Гейминг и гемблинг — платёжные решения и финтех-продукты для индустрии Специализируемся на платёжных системах и финтехе: сопровождаем запуск и развитие платёжных продуктов, выстраиваем и поддерживаем работу с банками, PSP, платёжными агентами и другими партнёрами. Задачи: - Юридическое сопровождение запуска и развития платёжных продуктов, новых методов, партнёрских схем и интеграций - Разработка и согласование договоров с банками, PSP, агрегаторами, платёжными агентами, мерчантами и другими контрагентами - Построение договорных схем для платежей, переводов, эквайринга, C2C-сценариев, агентских моделей и трансграничных операций - Консультирование бизнеса и продуктовых команд по юридическим рискам до запуска новых инициатив - Контроль соответствия продуктов требованиям 161-ФЗ, 115-ФЗ и нормативным актам Банка России - Участие в разработке политик и процедур по ПОД/ФТ, KYC и работе с контрагентами - Сопровождение взаимодействия с Банком России: подготовка ответов на запросы, участие в проверках - Правовая экспертиза договоров и инициатив, выявление и минимизация рисков - Ведение претензионной работы по платёжной деятельности - Мониторинг изменений законодательства и оценка их влияния на продукты Требования: - Высшее юридическое образование - Опыт работы юристом от 5 лет, из них от 3 лет — в платёжном бизнесе (банк, PSP, НКО/РНКО, эквайринг, платёжная система) - Уверенное знание 161-ФЗ «О национальной платёжной системе» и 115-ФЗ (ПОД/ФТ) - Понимание процессов KYC/AML и оценки рисков контрагентов - Реальный опыт взаимодействия с Банком России (запросы, проверки, отчётность) - Опыт договорной работы с банками, PSP, агентами, мерчантами - Умение видеть риски до запуска продукта и предлагать решения, а не только выводы - Самостоятельность и системность в быстро меняющейся продуктовой среде Будет плюсом: - Опыт с НКО/РНКО, операторами по переводу денежных средств - Опыт с трансграничными переводами и валютным регулированием - Практика с СБП, эквайрингом, агентскими схемами - Опыт получения лицензии / запуска регулируемого финтех-продукта - Английский язык Условия: - Полная удаленка - Сервисный договор - В зп отталкиваемся от навыков кандидата и его предпочтений

Задачи: — Точно вводить, обновлять и поддерживать данные компании, записи, таблицы и базы данных. — Проверять информацию на точность, полноту и исправлять ошибки или несоответствия. — Обрабатывать и организовывать документы по производству, запасам, закупкам, отгрузке и административные документы. — Готовить базовые отчёты и таблицы, а также извлекать информацию по необходимости. — Поддерживать конфиденциальность и организованность записей, следуя процедурам компании. — Взаимодействовать с другими отделами для поддержки ежедневных административных и управленческих задач с данными. Требования: — Предпочтительно наличие аттестата о среднем образовании или эквивалента (GED). — Опыт работы с вводом данных, административной, канцелярской или офисной деятельностью будет плюсом. — Внимательность к деталям и точность. — Базовые навыки работы с компьютером и Microsoft Office. — Хорошие навыки печати и организации. — Способность следовать письменным и устным инструкциям. — Надёжность в посещаемости и трудовой этике. — Готовность изучать системы и процедуры компании. Условия: — Частная медицинская страховка. — Пенсионный план. — Оплачиваемый отпуск. — Бонус за результаты работы.

Обязанности: • Охрана золотодобывающих предприятий • Охрана имущества • Ведение служебной документации Требования: • Наличие действующего удостоверения охранника 6 разряда • Действующая медкомиссия частного охранника 002-ЧО/у • Оружейная справка 002-О/у • Заключение

Задачи: — Проводить security review AI/LLM-решений: LLM-приложений, AI-агентов, RAG, векторных БД, интеграций с внешними API и облачными LLM; — Участвовать в threat modeling AI-решений: prompt injection, jailbreak, утечки данных, небезопасные tool calls, избыточные привилегии AI-агента, RAG/data poisoning; — Проверять наличие и корректность защитных механизмов: guardrails, фильтры персональных данных, ограничения длины prompt/response, rate limiting, валидация ответов, контроль вызовов tools; — Оценивать безопасность работы с данными: персональные данные, конфиденциальная информация, источники данных для RAG, embeddings, индексы векторных БД; — Проверять, что AI-агенты работают по принципу минимально необходимых привилегий и не выполняют чувствительные операции без ручного подтверждения; — Проверять изоляцию пользовательских сессий, контекстов и памяти AI-решений; — Участвовать в проверке безопасности локального запуска LLM в Kubernetes: контейнеры, RBAC, secrets, network policies, ingress, resource limits; — Формировать требования к логированию, аудиту и трассировке AI-решений: trace ID, логи prompt/response, вызовы модели, вызовы tools, действия AI-агента; — Разрабатывать тестовые сценарии для проверки AI-решений на prompt injection, утечки данных, обход ограничений и небезопасное поведение агента; — Помогать командам разработки и эксплуатации безопасно использовать локальные и облачные LLM. Требования: — Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security, Product Security; — Понимание принципов security review, threat modeling и безопасной разработки; — Понимание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, service-to-service-взаимодействие; — Базовое понимание AI/LLM-стека: LLM, prompt, system prompt, context window, embeddings, RAG, vector database, AI-agent, agent memory, tools/function calling; — Понимание основных рисков LLM-приложений: prompt injection, indirect prompt injection, jailbreak, утечка чувствительных данных, раскрытие system prompt, небезопасная обработка ответа модели, excessive agency; — Понимание особенностей безопасности RAG и векторных БД: например, Milvus, Qdrant, Weaviate, pgvector, Chroma, Elasticsearch/OpenSearch vector search; — Понимание рисков работы с персональными и конфиденциальными данными при использовании локальных и облачных LLM; — Базовое понимание Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy, resource limits; — Умение формулировать понятные и проверяемые требования безопасности для продуктовых команд. Что мы ищем в кандидатах: — Опыт security review AI/LLM, RAG, чат-ботов, AI-ассистентов или агентских решений; — Знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS, NIST AI RMF; — Понимание безопасности agent tools/function calling: allowlist tools, схемы входных параметров, контроль прав, human-in-the-loop; — Опыт работы с SIEM/security logging: проектирование событий безопасности, аудит действий, расследование инцидентов; — Понимание подходов к безопасному исполнению кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов; — Базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks. Будет плюсом: — Опыт с OpenAI/Azure OpenAI, AWS Bedrock, Google Vertex AI, Anthropic или другими LLM-провайдерами; — Опыт с локальными open-source LLM и inference-сервисами; — Опыт настройки или проверки guardrails, фильтров персональных данных, DLP-подходов, content moderation; — Опыт участия в AI red teaming или разработке тестов на prompt injection и data leakage. Условия: — Формат: Гибридный (от 2-х дней в неделю, м. Технопарк); — Бесплатный доступ к телемедицине и очным приемам в частных клиниках (включая стоматологию и сессии с психологами); — Условия ипотечного кредитования от Сбербанка; — Индивидуальный план развития; — Английский язык с корпоративным преподавателем и скидки на курсы в Skyeng, компенсация обучения от ведущих платформ; — Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника; — Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.