О роли
В качестве инженера по безопасности ИИ вы будете работать на пересечении программной инженерии, кибербезопасности и искусственного интеллекта. Вы будете разрабатывать и создавать инструменты безопасности, оценивать приложения с поддержкой ИИ на наличие уязвимостей, анализировать сторонние и открытые технологии ИИ, а также помогать устанавливать стандарты безопасной разработки для систем ИИ.
Это практическая инженерная роль для тех, кто любит создавать решения, решать сложные технические задачи и исследовать возникающие риски безопасности в таких технологиях, как генеративный ИИ, RAG и агентные системы.
Что вы будете делать
•Проектировать, создавать и внедрять инструменты для тестирования безопасности ИИ, тестирования на проникновение, red teaming и непрерывной оценки уязвимостей.
•Разрабатывать макеты и тестовые приложения ИИ для оценки внутренних и сторонних решений по безопасности ИИ.
•Выявлять и оценивать риски безопасности в приложениях и рабочих процессах с поддержкой ИИ.
•Разрабатывать требования к безопасности, стандарты и лучшие практики для безопасного создания и развертывания приложений ИИ.
•Оценивать сторонних поставщиков, инструменты с открытым исходным кодом, библиотеки и технологии ИИ с точки зрения безопасности.
•Интегрировать возможности тестирования и оценки безопасности в CI/CD конвейеры и рабочие процессы разработки.
•Создавать масштабируемые инструменты безопасности и автоматизацию, которые могут использоваться разными командами и в различных средах.
•Устранять неполадки в приложениях и решать сложные инженерные и вопросы безопасности.
•Сотрудничать с инженерными командами, специалистами по безопасности, клиентами, поставщиками и бизнес-стейкхолдерами для понимания требований и предоставления практических решений.
•Создавать понятную техническую документацию, охватывающую инструменты, функции, оценки безопасности, методологии тестирования и результаты.
Что вы принесёте
•Опыт разработки программного обеспечения не менее 5 лет с созданием и поддержкой производственных приложений.
•Сильные практические навыки программирования на Python.
•Опыт работы с RESTful API и структурированными форматами данных, такими как JSON, XML, CSV и HTML.
•Опыт работы с CI/CD конвейерами и современными практиками разработки программного обеспечения.
•Хорошие навыки работы с Linux и скриптами.
•Опыт устранения неполадок и поддержки производственных приложений.
•Понимание основных концепций безопасности приложений, включая аутентификацию, авторизацию, шифрование, управление секретами и практики безопасной разработки.
•Опыт работы с Microsoft Azure, включая базовые концепции облачных сетей и безопасности.
•Понимание современных архитектур приложений ИИ, включая Retrieval-Augmented Generation (RAG), приложения на базе больших языковых моделей (LLM) и агентные системы.
•Способность принимать обоснованные инженерные решения, решать технические задачи и постоянно улучшать системы и инструменты.
•Сильные коммуникативные и навыки сотрудничества, способность эффективно работать с инженерами, командами безопасности, руководством, клиентами и поставщиками.
Желательно иметь
•Опыт проведения тестирования на проникновение, тестирования безопасности приложений или red teaming.
•Практический опыт оценки безопасности генеративных ИИ или приложений на базе LLM.
•Знакомство с рисками безопасности ИИ, такими как инъекции запросов, утечка данных, небезопасное использование инструментов и противодействие атакам.
•Сертификаты по безопасности, такие как CISSP или эквивалентные.
•Опыт создания или интеграции автоматизированного тестирования безопасности в CI/CD конвейеры.
Почему стоит присоединиться к Capco
•Реализовывать высокоэффективные технологические решения для финансовых учреждений первого уровня.
•Работать в совместной, плоской и предпринимательской консалтинговой культуре.
•Иметь доступ к непрерывному обучению, тренингам и отраслевым сертификатам.
•Быть частью команды, формирующей будущее цифровых финансовых услуг.
•Помогать формировать будущее цифровой трансформации в финансовом секторе и энергетике.
Прозрачность оплаты труда
Диапазон заработной платы для этой позиции указан ниже. Кроме того, эта должность может иметь право на получение ежегодной дискреционной/переменной премии. Базовая зарплата, предлагаемая выбранным кандидатам, будет находиться в пределах указанного диапазона, а конкретное размещение будет зависеть от различных факторов, включая, но не ограничиваясь, знаниями, навыками, опытом и внутренним равенством.
Диапазон оплаты в Канаде: 92 000 $—118 000 CAD.
