Инженер по безопасности инфраструктуры и ИИ-систем

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда работает с высоконагруженными системами и обеспечивает защиту информации в разрабатываемых сервисах.

Сейчас в команде открыта позиция инженера по безопасности инфраструктуры и ИИ-систем. Мы ищем специалиста, который поможет выстроить безопасное использование технологий ИИ и будет участвовать в оценке рисков при внедрении новых решений.

Что предстоит делать:
- внедрять и администрировать средства и механизмы защиты систем на основе ИИ;
- настраивать AI Guardrails;
- обеспечивать изоляцию ИИ-агентов, реализовывать разграничение доступа ИИ-систем к конфиденциальной информации;
- анализировать архитектуру, угрозы и риски для систем на основе ИИ;
- проводить и автоматизировать проверки защищённости ИИ-систем;
формировать требования ИБ к ИИ-системам, участвовать в расследовании инцидентов;
- осуществлять проверки ПО на предмет безопасности.

Что мы ожидаем:
- опыт работы в области информационной безопасности в одном или нескольких направлениях: безопасная разработка ПО, безопасность ИИ, безопасность Docker/Kubernetes (k8s), DevSecOps;
- понимание архитектуры LLM, RAG и ИИ-агентов;
- знание и понимание угроз для ИИ-систем (OWASP Top 10 for LLM Applications, MITRE ATLAS) и рисков ИИ;
- навыки администрирования серверов под управлением Linux;
- понимание безопасности и изоляции контейнеров (Docker/Podman);
- навыки скриптинга и программирования (Bash, Python, Ruby, Golang);
- понимание принципов работы и особенностей составления AI Guardrails;
- понимание безопасности работы ИИ-агентов и способов их изоляции.

Будет преимуществом:
- практический опыт обеспечения безопасности ИИ-систем;
- опыт построения threat models для LLM, RAG и ИИ-агентов;
- опыт развёртывания и настройки средств защиты ИИ-систем, реализации AI Guardrails и механизмов изоляции ИИ-агентов.

Мы предлагаем:
- обучение и развитие за счёт ресурсов компании (учебный центр, корпоративная библиотека, внешнее обучение),
- социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.),
- насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия).