Ведущий инженер по безопасности ИИ (f/m/x)
Почему существует эта роль
ИИ меняет как масштаб киберугроз, так и способы работы защитников. Eye Security хочет использовать современные ИИ и агентные системы, чтобы сделать SecOps более эффективным и решать проблемы кибербезопасности среди наших клиентов, которые невозможно масштабировать только ручной работой.
Мы нанимаем Ведущего инженера по безопасности ИИ, который будет продвигать безопасность ИИ как дисциплину в Eye Security, самостоятельно исследовать эти возможности, создавать рабочие прототипы и помогать превращать успешные эксперименты в производственные возможности. Первоначальные области фокуса включают агентный SOC, охоту за уязвимостями с помощью ИИ и безопасность наших собственных ИИ-систем.
Что вы будете делать
•Расширять возможности агентного SOC. Работать напрямую с аналитиками SecOps для выявления ценных рабочих процессов расследования, сортировки и реагирования, которые можно улучшить с помощью ИИ. Создавать прототипы агентов, оценивать их на реальных операционных кейсах и измерять их влияние на качество, скорость и нагрузку аналитиков.
•Разрабатывать агентные рабочие процессы в масштабе. Например, исследовать и создавать прототипы агентных систем, которые помогают Eye выявлять релевантные уязвимости, проверять их экспозицию и возможность эксплуатации, разрабатывать логику обнаружения и приоритизировать действия в средах клиентов.
•Переводить прототипы в клиентские возможности и инструменты. Активно исследовать с клиентами и партнерами возможность превращения прототипа в готовый к поставке инструмент, который решает реальную проблему, например расширения для браузеров (у нас их уже три), агентные навыки и другие инструменты.
•Помогать обеспечивать безопасность ИИ-систем Eye. Оценивать агентные, LLM и RAG-системы на предмет реальных рисков, таких как инъекции подсказок, небезопасное использование инструментов, утечка данных и уязвимости цепочки поставок, и превращать результаты в практические инженерные меры контроля.
•Тесно сотрудничать с руководителями вашей команды. Вы будете частью команды с практическим опытом в области ИИ, которая ценит сотрудничество и взаимный обмен знаниями.
•Работать по всей организации. Сотрудничать с внутренними командами, чтобы внедрять результаты исследований и меры по снижению рисков в поставляемые системы, а также понимать, где инциденты и угрозы, связанные с ИИ, уже проявляются в операционной деятельности.
•Публичность: писать технические исследования для нашего блога Eye Research и представлять Eye Security на внешних мероприятиях через доклады и технический контент по безопасности ИИ.
•Отслеживать ландшафт угроз. Быть в курсе новых техник атак на LLM и агентные системы, а также новых рекомендаций (OWASP, NIST, ENISA) по защите от них, переводя это в действия, которые Eye Security может реализовать.
В первые 6–12 месяцев
•Написать и выполнить 100-дневный план с участием команды исследований и инноваций и технического директора.
•Совместно работать над прототипом агентного SOC и/или возможностью охоты за CVE с помощью ИИ, демонстрирующей измеримое улучшение эффективности аналитиков или качества расследований.
•Провести оценку безопасности как минимум одной производственной ИИ-системы и помочь внедрить соответствующие меры контроля. Установить рабочее определение «обзора безопасности ИИ» в Eye Security.
•Публиковать исследования или инструменты, когда они создают значимую ценность для клиентов или широкой сообщества безопасности.
Что мы ищем
•Сильный практический опыт в кибербезопасности. Вы работали напрямую в одной или нескольких областях, таких как операции SOC, реагирование на инциденты, обнаружение угроз, исследование уязвимостей, наступательная безопасность или инженерия безопасности.
•Техническое суждение уровня ведущего специалиста. Вы можете самостоятельно выявлять ценные исследовательские вопросы, решать, что стоит изучать, объяснять свои доводы и влиять на инженеров и специалистов по безопасности без формальных полномочий. Комфортно создавать решения самостоятельно. Вы можете от исследовательского вопроса перейти к рабочему прототипу в значительной степени самостоятельно.
•Демонстрируемый практический интерес к ИИ. Вы создавали или экспериментировали с LLM, агентами, RAG или связанными системами через профессиональную работу, независимые исследования, вклад в open-source или значительные личные проекты.
•Рабочее владение английским языком. Знание нидерландского или немецкого является плюсом, но не обязательным.
Дополнительные преимущества
•Опыт наступательной безопасности (пентестинг, red teaming, исследование уязвимостей), применимый в области ИИ/LLM. Опыт работы в операциях SOC, MDR или реагировании на инциденты.
•Вклад в сообщество безопасности ИИ: отчёты CTF, опубликованные jailbreak-методы или меры защиты, участие в OWASP LLM Top 10 или MITRE ATLAS, доклады на конференциях.
•Опыт работы с управляемыми платформами LLM (например, Bedrock).
О команде исследований и инноваций
Команда исследований и инноваций (R&I) в Eye Security работает над задачами, которые находятся непосредственно перед командами MDR, реагирования на инциденты и охоты за угрозами. Эта исследовательская работа включает проектирование агентных и LLM-поддерживаемых инструментов, проведение наступательных и исследований уязвимостей, а также изучение тактик угроз, которые важны для защиты наших клиентов и платформ, на которые они полагаются.
Имея значительную свободу для исследований и создания, команда изучает новые области кибербезопасности, чтобы помочь Eye Security опережать развивающиеся угрозы. Большая часть нашей работы публикуется на research.eye.security, и мы выступаем на конференциях и отраслевых мероприятиях, таких как BlackHat.
Что мы предлагаем
•Исследовательскую роль с реальной технической ответственностью за подход Eye Security к безопасности ИИ, как внутри компании, так и на рынке.
•Прямую связь от результатов исследований до внедрённых мер защиты.
•Сотрудничество с талантливыми людьми: работа в команде с практическим опытом в области ИИ, которая ценит сотрудничество; обучение у специалистов по безопасности, инженеров и исследователей по всей организации.
•Ежеквартальные встречи и ежегодный корпоративный ретрит для укрепления связей с коллегами, изучения бизнеса и отдыха вне работы.
•Щедрая политика отпусков, включая день волонтёрства и выделенное время для заботы о благополучии.
