ЦФТ – разработчик ПО для банковского сектора и платёжного рынка. Наша команда работает с высоконагруженными системами и обеспечивает защиту информации в разрабатываемых сервисах.
Сейчас в команде открыта позиция инженера по безопасности инфраструктуры и ИИ-систем. Мы ищем специалиста, который поможет выстроить безопасное использование технологий ИИ и будет участвовать в оценке рисков при внедрении новых решений.
Что предстоит делать:
•внедрять и администрировать средства и механизмы защиты систем на основе ИИ;
•настраивать AI Guardrails;
•обеспечивать изоляцию ИИ-агентов, реализовывать разграничение доступа ИИ-систем к конфиденциальной информации;
•анализировать архитектуру, угрозы и риски для систем на основе ИИ;
•проводить и автоматизировать проверки защищённости ИИ-систем;
•формировать требования ИБ к ИИ-системам, участвовать в расследовании инцидентов;
•осуществлять проверки ПО на предмет безопасности.
Что мы ожидаем:
•опыт работы в области информационной безопасности в одном или нескольких направлениях: безопасная разработка ПО, безопасность ИИ, безопасность Docker/Kubernetes (k8s), DevSecOps;
•понимание архитектуры LLM, RAG и ИИ-агентов;
•знание и понимание угроз для ИИ-систем (OWASP Top 10 for LLM Applications, MITRE ATLAS) и рисков ИИ;
•навыки администрирования серверов под управлением Linux;
•понимание безопасности и изоляции контейнеров (Docker/Podman);
•навыки скриптинга и программирования (Bash, Python, Ruby, Golang);
•понимание принципов работы и особенностей составления AI Guardrails;
•понимание безопасности работы ИИ-агентов и способов их изоляции.
Будет преимуществом:
•практический опыт обеспечения безопасности ИИ-систем;
•опыт построения threat models для LLM, RAG и ИИ-агентов;
•опыт развёртывания и настройки средств защиты ИИ-систем, реализации AI Guardrails и механизмов изоляции ИИ-агентов.
Мы предлагаем:
•обучение и развитие за счёт ресурсов компании (учебный центр, корпоративная библиотека, внешнее обучение);
•социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.);
•насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия).
