Ведущий инженер по информационной безопасности (ML/AI).
Озон Tech ищет ведущего инженера по информационной безопасности с фокусом на ML/AI для оптимизации процессов AppSec через внедрение LLM и AI-агентов. Кандидат будет проектировать, разрабатывать и внедрять AI-агенты в процессы AppSec, строить агентные пайплайны, выстраивать новые рабочие процессы команды и участвовать в классических задачах AppSec.
Обязанности
Проектировать, разрабатывать и внедрять LLM/AI-агентов в процессы AppSec: автотриаж находок SAST/DAST/SCA и secret scanning, дедупликация и приоритизация; Строить агентные пайплайны поверх кодовой базы: анализ графа вызовов и потоков данных, поиск уязвимых паттернов, подтверждение эксплуатируемости; Выстраивать новые рабочие процессы команды на базе AI-решений - от пилотов и MVP до продуктивной эксплуатации в CI/CD и ASOC; Оценивать применимость моделей и агентных архитектур к задачам AppSec: собирать эталонные выборки, измерять качество (TP/FP/FN), строить регрессионные наборы и бенчмарки, формировать обоснованные рекомендации по внедрению; Разрабатывать production-ready сервисы и интеграции с существующей инфраструктурой (GitLab API, Jira, ASOC, реестры артефактов, SIEM); Учитывать и минимизировать риски использования LLM: утечка исходного кода и секретов в модель, prompt injection из анализируемого кода и тикетов, неконтролируемые права агента в репозиториях и CI; Участвовать в проектах команды: аудиты, триаж, развитие SSDLC; Работать в тесном контакте с командами разработки, платформы и инфраструктурной безопасности для выявления точек, где AI-агенты дадут наибольший эффект
Требования
Навыки программирования и автоматизации (Python или Go предпочтительны); Самостоятельное написание production-ready кода; Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков; Понимание применения LLM/AI именно в контексте безопасности приложений; Понимание уязвимостей уровня приложения (инъекции, IDOR, SSRF, десериализация, проблемы аутентификации и авторизации); Опыт работы со сканерами (SAST/DAST/SCA, secret scanning) и понимание природы их ложных срабатываний; Опыт проектирования архитектуры новых процессов и сервисов, умение самостоятельно принимать и обосновывать технические решения; Базовое инженерное понимание CI/CD (GitLab CI или аналоги), контейнеров и Kubernetes; Способность работать на стыке нескольких команд, выступать драйвером изменений; Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области
Условия
Удалённая работа возможна; формат работы: офис или гибрид; график 5/2; рабочие часы 8; оформление по трудовому договору
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по данным исследований.
Работа в информационной безопасности — все вакансии подборки
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.