Старший инженер по информационной безопасности (AI)
Вакансия старшего инженера по информационной безопасности с фокусом на внедрении LLM и AI в процессы команды ИБ. Основные задачи: разработка и внедрение AI-агентов для анализа инцидентов, threat intelligence, vulnerability management и автоматизации рутинных операций; проектирование новых рабочих процессов на базе AI-решений; оценка применимости AI-инструментов для задач ИБ и формирование рекомендаций; автоматизация интеграции AI с инфраструктурой (SIEM, тикет-системы, EDR); минимизация рисков, связанных с использованием LLM (утечки данных, prompt injection); документирование архитектуры и обучение команды; участие (около 20%) в проектах по повышению защищённости инфраструктуры.
Обязанности
Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.); Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации; Оценивать применимость LLM/AAI инструментов и агентных архитектур к задачам ИБ, формировать обоснованные рекомендации по внедрению; Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.); Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.); Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними; Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры; Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект.
Требования
Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет; Сильные навыки программирования и автоматизации (Python или Go предпочтителен); Самостоятельное написание production-ready кода; Практический опыт работы с LLM/AI: использование API, построение агентных пайплайнов, RAG, промпт-инжиниринг; Понимание применения LLM/AI в контексте ИБ; Опыт проектирования архитектуры и принятие обоснованных технических решений; Базовое понимание ОС (Windows/Linux), сетевой инфраструктуры и механизмов защиты; Понимание принципов кибербезопасности и векторов атак; Способность работать на стыке команд, драйвер изменений и обучение коллег; Инициативность и готовость строить процессы с нуля.
Условия
График 5/2; Оформление по трудовому договору; Возможность работать гибридно (офис в Москве, удалённо или смешанный формат); Доступ к современным инструментам и технологиям; Возможность participation в проектах инфраструктурной безопасности; Обучение и развитие в команде; Участие в принятии технических решений.
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по данным исследований.
Работа в информационной безопасности — все вакансии подборки
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.