О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Регион Северо-Центральной зоны GuidePoint Security ищет квалифицированного инженера по безопасности ИИ для присоединения к нашей растущей команде AI Security Services в рамках практики автоматизации и ИИ. Вы будете помогать клиентам в проектировании, внедрении, обеспечении безопасности и операционном управлении решениями по безопасности генеративного ИИ — включая оценки управления ИИ, тестирование безопасности больших языковых моделей (LLM) и агентов, обнаружение теневого ИИ, разработку агентных рабочих процессов и обзоры архитектуры.
О практике безопасности ИИ в Северо-Центральном регионе
Вы будете тесно сотрудничать с коллегами из различных областей, включая безопасность приложений (AppSec), облачную безопасность и управление идентификацией и доступом, чтобы предоставлять комплексные и безопасные решения, соответствующие лучшим отраслевым практикам. Эта роль предоставляет возможность напрямую способствовать дальнейшему развитию нашей практики безопасности ИИ и расширению портфеля услуг.
Роли и обязанности
•Архитектура и оценка безопасности ИИ: проведение обзоров безопасной конфигурации и оценок безопасности корпоративных платформ ИИ (например, Anthropic Claude Enterprise, OpenAI ChatGPT Enterprise, Microsoft Copilot) в соответствии с установленными доменами контроля — включая идентификацию и предоставление доступа, сетевое и контроль доступа, защиту и хранение данных, аудит и соответствие — выявление уязвимостей, поверхностей атаки и пробелов в соответствии с отраслевыми рамками (например, OWASP LLM Top 10, MITRE ATLAS)
•Моделирование угроз для систем ИИ: проведение упражнений по моделированию угроз, специфичных для рабочих нагрузок ИИ, охватывающих инъекции запросов, инверсию моделей, отравление данных, риски цепочки поставок, чрезмерную автономность, повышение привилегий через цепочку инструментов и несанкционированное перемещение данных между приложениями в SaaS, локальных и саморазмещенных ИИ-развертываниях
•Безопасность инструментов кодирования ИИ и среды разработки: оценка инструментов кодирования ИИ и сред разработки — включая Claude Code, OpenAI Codex, Open Code, Cursor и MCP серверы — на предмет изоляции песочницы, белых списков плагинов, доступа к секретам, контроля исходящего сетевого трафика и безопасности CI/CD конвейеров
•Руководство по безопасной интеграции ИИ: консультирование команд клиентов по безопасной интеграции SaaS-сервисов ИИ и API (например, OpenAI, Azure OpenAI, AWS Bedrock) в корпоративные приложения, включая безопасное обращение с учетными данными, результатами и пользовательскими данными
•Контроль безопасности данных и конфиденциальности: оценка и рекомендации по контролям для конвейеров приема данных, архитектур RAG и векторных баз данных с целью предотвращения несанкционированного раскрытия данных, утечек через выходные данные моделей или несоответствующей обработки данных — включая обеспечение отсутствия хранения данных, маркировку чувствительности, классификацию данных и управление ключами шифрования
•Обнаружение теневого ИИ: проведение мероприятий по обнаружению теневого ИИ для инвентаризации несанкционированного использования инструментов ИИ и оценки связанных рисков раскрытия данных в средах клиентов
•Оценка контролей безопасности и защитных мер: оценка контролей безопасности и защитных мер на платформах ИИ, включая управление идентификацией и доступом, интеграцию DLP, политики условного доступа, конфигурации SIEM и журналирования, механизмы участия человека в цикле и специфические для ИИ средства защиты во время выполнения
•Разработка агентных рабочих процессов: проектирование, создание и развертывание рабочих процессов ИИ-агентов, включая проектирование кейсов использования, архитектуру агентов и интеграцию с инструментами безопасности и платформами автоматизации
•Обзоры архитектуры безопасности: проведение обзоров архитектуры безопасности для организаций, развертывающих ИИ-агентов, которые подключаются к инструментам, источникам данных или другим агентам через MCP или агентные фреймворки, предоставление эталонных архитектур и рекомендаций
•Документация и результаты по безопасности: разработка и предоставление артефактов по проектам, включая отчеты по обзорам безопасной конфигурации, реестры приоритетных находок, матрицы контролей безопасности ИИ, эталонные архитектуры, оценки рисков, рамки контроля и дорожные карты безопасного внедрения
•Стратегическая дорожная карта безопасности ИИ: вклад в разработку долгосрочных стратегий безопасности ИИ для клиентов, включая приоритетные дорожные карты исправлений, оценки зрелости возможностей и рекомендации по инвестициям
•Сотрудничество и взаимодействие с заинтересованными сторонами: выступать в роли доверенного советника по безопасности, связывающего бизнес-стейкхолдеров, инженеров ИИ/МО, ИТ-операции и команды информационной безопасности — проведение интервью с заинтересованными сторонами и организация сессий передачи знаний по администрированию платформ ИИ, устранению неполадок и операционным инструкциям
•Мониторинг ландшафта угроз ИИ: постоянное отслеживание новых исследований в области безопасности ИИ, методов противодействия, нормативных изменений и уведомлений от поставщиков (например, Anthropic, OpenAI, релизы функций Microsoft) для поддержания актуальности и проактивности рекомендаций клиентам
Требуемый опыт и образование
•Более 3 лет опыта в области инженерии безопасности с существенным акцентом на облачную безопасность и/или безопасность приложений
•Практический опыт внедрения, управления, обеспечения безопасности и поддержки агентных решений ИИ в корпоративном контексте, включая корпоративные платформы ИИ, такие как Anthropic Claude (Enterprise, Desktop, Cowork, Code), OpenAI (ChatGPT Enterprise, Codex, API) или Microsoft Copilot
•Знакомство с основными облачными сервисами, ориентированными на ИИ, такими как AWS Bedrock, AWS SageMaker, Azure AI Foundry или Google Vertex
•Твердое понимание концепций генеративного ИИ, больших языковых моделей (LLM), инженерии контекста, использования агентных инструментов и базовых принципов ИИ/МО
•Оперативный опыт использования агентных помощников по кодированию, таких как Claude Code, Open Code, Cursor или Codex
•Понимание специфических проблем безопасности ИИ, включая инъекции запросов, отравление данных, безопасность цепочки поставок, атаки на извлечение моделей, чрезмерную автономность и повышение привилегий через цепочку инструментов
•Способность создавать профессиональные материалы для клиентов, включая отчеты по оценкам, реестры находок, матрицы контролей и документацию эталонной архитектуры
•Сильные письменные и устные коммуникативные навыки с умением объяснять сложные технические концепции как технической, так и нетехнической аудитории
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
Желательный опыт и образование
•Сертификаты, такие как AWS Certified AI Practitioner, AWS Certified Machine Learning Engineer, Azure AI Engineer Associate или Claude Certified Architect
•Понимание или опыт с методами тонкой настройки моделей
•Опыт работы с языками политики как кода, такими как Cedar или Rego, и инструментами инфраструктуры как кода (IaC), такими как AWS CloudFormation, Terraform, OpenTofu или аналогичными технологиями
•Опыт проектирования и внедрения агентных архитектур ИИ, которые балансируют безопасность и автономность
•Знакомство с архитектурой клиента/сервера MCP по сравнению с агентными навыками и связанными с ними рисками безопасности
•Опыт работы с категориями инструментов безопасности ИИ, такими как управление состоянием безопасности ИИ (AISPM), защита во время выполнения ИИ или платформы управления ИИ
•Предыдущий опыт работы в консалтинге, профессиональных услугах или модели предоставления управляемых услуг с прямым взаимодействием с клиентами
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание
Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, возможны командировки для некоторых позиций, для федеральных позиций может потребоваться работа на месте)
•Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Компенсация за мобильный телефон и домашний интернет
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция для владельцев домашних животных
