GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем квалифицированного архитектора ИИ для поддержки практики безопасности приложений GuidePoint Security в трех направлениях: проектирование, создание и обеспечение безопасности агентных рабочих процессов, поддерживающих работу консультантов; выполнение роли технического лидера в работе с лабораториями ИИ и поставщиками моделей; а также руководство клиентскими стратегиями в области ИИ, архитектурой безопасности ИИ и обучающими мероприятиями по ИИ, обеспечивая при этом сервис «Впечатлите их» для клиентов и/или внутренних заказчиков или коллег.
Это роль строителя, советника и технического связующего звена. Архитектор ИИ должен демонстрировать сильные навыки в области инженерии ИИ/LLM, проектирования агентных систем и архитектуры безопасности, а также вести за собой, влияя на техническую и бизнес-аудиторию. Вы будете отвечать за техническое направление и безопасный дизайн внутренней платформы ИИ практики, представлять GuidePoint Security в технических обсуждениях с лабораториями ИИ, с которыми мы работаем, и внедряться в клиентские среды в качестве архитектора безопасности и лидера стратегии ИИ по мере необходимости в рамках проектов.
О практике безопасности приложений
Практика безопасности приложений помогает клиентам выявлять, понимать и устранять риски в приложениях и системах ИИ, которые они создают и приобретают. Мы проводим практические технические оценки, моделирование угроз, обзоры безопасного кода и архитектурные обзоры, а также создаем и развиваем программы безопасности приложений и возможности Secure SDLC по всей организации наших клиентов.
Наша команда консультантов по безопасности приложений, специалистов по обзору безопасного кода и экспертов по безопасности ИИ/LLM охватывает современные веб-, мобильные, IoT и толстые клиентские платформы, а также нативные для ИИ и агентные архитектуры, тестируя их в соответствии со стандартами, такими как OWASP Top 10 и OWASP Top 10 для LLM и агентных приложений. Мы сотрудничаем с командами разработки клиентов, DevSecOps, дата-сайенс и руководством по безопасности, чтобы внедрять безопасность на протяжении всего жизненного цикла разработки.
Мы значительно инвестировали в агентную доставку: специально созданные агенты, навыки и интеграции инструментов, которые дополняют наших консультантов, а не заменяют их. Ключевые направления для этой роли включают:
•Проектирование и масштабирование платформы агентной доставки, поддерживающей наши архитектурные обзоры, моделирование угроз, обзоры программ, обзоры кода и тестирование на проникновение, а также обеспечение безопасности наших собственных систем ИИ на том же уровне, что и у наших клиентов
•Установление технических отношений с лабораториями ИИ, чтобы быстро внедрять новые возможности платформы для клиентов
•Развитие клиентской стратегии ИИ, управления ИИ и безопасного внедрения ИИ по мере перехода предприятий от экспериментов с ИИ к промышленному использованию
Мы работаем напрямую с лабораториями ИИ по техническому обеспечению и поддерживаем наших консультантов через программы обучения и сертификации лабораторий, включая сеть SME Anthropic и трек сертификации Claude, чтобы экспертиза команды соответствовала платформам, которые используют наши клиенты.
Роли и обязанности
•Помогать в проектировании архитектуры, технической дорожной карты и безопасного дизайна платформы агентной доставки практики, агентов, навыков, подсказок, интеграций инструментов, серверов MCP и оркестровочных рабочих процессов, которые обеспечивают доставку консультантами обзоров архитектуры приложений, моделирования угроз, обзоров программ безопасности, обзоров безопасного кода и оценок безопасности приложений.
•Проектировать, создавать и поддерживать новые агентные возможности в портфеле доставки, включая рабочие процессы агентов, стратегии извлечения и контекста, интеграции инструментов и источников данных, а также оценочные механизмы, измеряющие точность, охват и согласованность вывода агентов по сравнению с эталонами, проверенными экспертами.
•Применять принципы безопасного проектирования к собственным системам ИИ практики, моделируя угрозы архитектур агентов, обеспечивая минимально необходимые права доступа к инструментам и границы автономии, защищая данные клиентов в контекстных окнах и хранилищах извлечения, управляя выбором моделей и поставщиков, а также внедряя контрольные меры в соответствии с OWASP Top 10 для LLM-приложений, OWASP Top 10 для агентных приложений, рамками управления рисками ИИ NIST и MITRE ATLAS, при этом устанавливая инженерные стандарты и ограничения, регулирующие доставку с помощью ИИ, включая контрольные точки с участием человека, проверку вывода, управление версиями подсказок и агентов, управление изменениями, телеметрию и документальные доказательства обработки данных клиентов, достаточные для прохождения проверок клиентов, контрактных и нормативных требований.
•Выполнять роль архитектора безопасности, работающего непосредственно на местах у клиентов, внедряясь в команды инженеров, платформ, дата-сайенс и безопасности клиентов для проектирования, обзора и укрепления архитектур приложений и ИИ, а также ускорения безопасного внедрения ИИ в масштабе предприятия.
•Предоставлять клиентам услуги по стратегии ИИ и консультированию, включая обзоры архитектуры ИИ/ML и агентных систем, оценки программ безопасности ИИ и управления, моделирование угроз ИИ, эталонные архитектуры безопасного ИИ и многоэтапные дорожные карты, переводящие клиентов от пилотных проектов ИИ к управляемому промышленному развертыванию.
•Разрабатывать и проводить обучение и повышение квалификации по ИИ и безопасности ИИ как для клиентов, так и для внутренних консультантов, охватывая практики безопасной разработки ИИ и агентных систем, техники инъекций подсказок и атак агентных систем, управление ИИ и эффективное практическое использование инструментов с поддержкой ИИ.
•Выступать в роли основного технического контактного лица с лабораториями ИИ и поставщиками моделей, работая совместно с отделом управления отношениями с поставщиками, офисом управления ресурсами, руководством практики и командами, отвечающими за коммерческую сторону этих отношений. Представлять GuidePoint Security в технических обсуждениях с лабораториями, оценивать новые возможности платформ и дорожные карты, а также внедрять полученные знания в наши услуги и инструменты.
•Возглавлять техническое участие GuidePoint Security в программах экспертов и партнеров лабораторий (таких как сеть SME Anthropic и треки сертификации, а также аналогичные программы у других поставщиков), а также сотрудничать с командой обучения и развития по вопросам обучения SME, путей сертификации и адаптации, чтобы экспертиза в области ИИ росла по всей организации.
•Выступать в роли старшего технического авторитета и наставника по архитектуре ИИ в рамках практики, задавая направление, проверяя проекты, повышая квалификацию консультантов и сотрудничая с руководством практики, отделом продаж и архитекторами решений для формирования новых сервисных предложений, определения объема проектов и поддержки клиентских инициатив.
•Вносить вклад в исследования и маркетинговые инициативы в области безопасности ИИ и агентных систем через выступления на отраслевых конференциях, написание блогов и технических статей, проведение вебинаров и участие в разработке открытых инструментов безопасности, при этом сохраняя сильное желание учиться, адаптироваться и совершенствоваться вместе с быстрорастущей компанией, а также выполнять другие поручения по мере необходимости.
Требуемый опыт и образование
•Аттестат о среднем образовании + 7 лет опыта ИЛИ степень бакалавра (BS/BA) + 3 года опыта ИЛИ степень магистра (MS/MA)
•Минимум три (3) года опыта в роли архитектора безопасности, специалиста по безопасности приложений, инженера-программиста или инженера платформы с подтвержденной ответственностью за системные проектные решения
•Минимум один (1) год опыта в консалтинге на уровне предприятия или в роли технического консультанта, взаимодействующего с клиентами
•Демонстрируемый практический опыт проектирования и создания агентов ИИ и агентных систем (оценка по глубине, актуальности и сложности реализованных проектов, а не по количеству лет опыта), охватывающий фреймворки оркестрации агентов, навыки агентов и инженеринг подсказок, вызовы функций и инструментов, серверы MCP и интеграции инструментов, генерацию с поддержкой извлечения, управление контекстом и оценочные механизмы
•Способность подтвердить этот опыт в техническом интервью, подробно рассказав о агентных системах, которые они лично проектировали и создавали, архитектурных и безопасностных компромиссах, оценке качества вывода агентов и случаях неудач с объяснением причин
•Умение работать с API и SDK LLM (например, OpenAI, Anthropic, Amazon Bedrock, Azure OpenAI) с сильными навыками разработки и скриптинга на Python, TypeScript/JavaScript или аналогичном языке
•Доказанная способность моделировать угрозы и безопасно проектировать нативные для ИИ и агентные системы, включая практическое владение OWASP Top 10 для LLM-приложений и OWASP Top 10 для агентных приложений
•Рабочие знания оценки безопасности приложений, моделирования угроз, обзора безопасного кода, обзора архитектуры приложений и практик Secure SDLC, достаточные для проектирования автоматизации, поддерживающей эти процессы
•Подтвержденная способность доносить архитектурные решения и стратегию ИИ как до инженерных команд, так и до руководителей высшего звена, представлять организацию с технической точки зрения внешним технологическим партнерам и вести за собой, влияя на техническую и бизнес-аудиторию
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения задач и достижения лучших бизнес-результатов
Желательный опыт и образование
•Более семи (7+) лет совокупного опыта в ИТ и информационной безопасности, включая предыдущую ответственность за безопасность приложений или архитектуру программного обеспечения
•Опыт предоставления стратегий ИИ, управления ИИ или консультаций по ответственному ИИ корпоративным клиентам, включая соответствие таким рамкам, как NIST AI Risk Management Framework, ISO/IEC 42001 или EU AI Act
•Опыт работы в роли архитектора, внедренного непосредственно в команды клиентов, работающего с ними на ежедневной основе
•Опыт разработки и проведения технических тренингов, семинаров или программ повышения квалификации для технической и руководящей аудитории и/или участие в программах технических партнеров поставщиков, партнеров по дизайну или экспертов, таких как сеть SME Anthropic
•Внутренний операционный (не консалтинговый) опыт, особенно в DevSecOps, инженерии платформ или MLOps/LLMOps
•Участие в сообществе информационной безопасности, например, выступления на конференциях, написание блогов/технических статей, вклад в открытые проекты или участие в подкастах в качестве спикера или продюсера
•Соответствующие отраслевые сертификаты, включая сертификаты по архитектуре ИИ и агентных систем, такие как Claude Certified Architect (Foundations или Professional) от Anthropic, сопоставимые сертификаты по ИИ/ML и генеративному ИИ от AWS, Microsoft, Google Cloud или NVIDIA, а также сертификаты по безопасности приложений и архитектуре, такие как OSWE, GWAPT, CISSP или CCSP. GuidePoint Security поддерживает консультантов в получении этих сертификатов после найма, поэтому они являются преимуществом, а не обязательным требованием
Требования к командировкам
•До 20% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — это быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая варианты для супруга/детей/семьи))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Оплата мобильной связи и домашнего интернета
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция льгот для домашних животных
