Senior Security Engineer, AI Security

О позиции

Мы интегрируем безопасность напрямую в наши продукты, обеспечивая безопасную работу миллионов пользователей. В этой роли вы будете проектировать и внедрять инфраструктурные механизмы безопасности для систем ИИ, защищая данные клиентов от новых типов угроз. Работа предполагает тесное взаимодействие с командами разработки и операционной командой безопасности.

Будет плюсом

• Опыт защиты MCP-based систем и протоколов агентов инструментов
• Опыт работы с multi-agent security: trust boundaries, signed messaging, circuit breakers
• Знание NIST AI RMF, OWASP LLM guidance
• Опыт container/Kubernetes безопасности
• Опыт работы с инструментами: Teleport, CrowdStrike, SIEM, SOAR
• Сертификаты CISSP, CISM
• Участие в профессиональном сообществе по безопасности

Условия

• Работа с передовыми технологиями ИИ и их безопасности
• Удалённая работа из выбранных локаций в США
• Возможность влиять на архитектуру защиты критически важных систем
• Карьерная модель, прозрачная для внешних кандидатов
• Компенсация по рыночному диапазону для региона

Навыки

• Cloud Security
• Kubernetes Security
• AI Security
• Prompt Injection Defense
• Identity and Access Management
• OAuth 2.1
• OIDC
• SPIFFE/SPIRE
• Infrastructure Security
• Policy-as-Code
• Infrastructure-as-Code
• Security Automation
• Python
• Bash
• AWS
• GCP
• Azure
• SIEM
• SOAR
• Container Security
• Network Security
• Secure Authentication

Могут спросить на собеседовании

1. Как бы вы спроектировали защиту от prompt injection в production-системе?
2. Опишите подход к организации IAM для агентов ИИ без участия человека
3. Приведите пример успешного внедрения policy-as-code для безопасности облачной инфраструктуры
4. Как вы балансируете между безопасностью и скоростью разработки в условиях敏捷-процессов?