AI Security Governance Architect

О позиции

Команда AI Security Studios помогает организациям безопасно и ответственно внедрять ИИ, определяя подходы к управлению рисками, контролями и ответственностью на протяжении всего жизненного цикла ИИ. Вы будете работать как технический эксперт по ИИ-губернантике, переводя возникающие риски ИИ в практические решения, которые компании могут реально использовать.

Будет плюсом

• Опыт работы с AI governance программами, GenAI security assessments или AI Security Posture Management (AISPM)
• Опыт secure enterprise AI environments: Microsoft 365 Copilot, custom GenAI applications, RAG solutions, AI agents
• Знание cloud security architecture, Secure SDLC/DevSecOps, DSPM, GRC или AI-related SOC monitoring
• Ознакомленность с инструментами: HiddenLayer, Sentra, Zenity, Wiz, Microsoft Purview, Defender, CSPM/CWPP, DLP, SIEM/SOAR платформы
• Знание third-party AI risk management и security control evidence automation
• Понимание privacy и AI regulatory requirements: GDPR, DPIAs, data classification, EU AI Act

Условия

• Зарплата определяется рынком и вашим опытом
• Гибкий график: 35 часов в неделю
• Полностью удалённая работа (опционально)
• Гибкая компенсация: питание, транспорт, childcare
• Полное медицинское страхование (с co-payment за dental)
• Индивидуальный budget на training или equipment + бесплатные Microsoft certifications
• Английские курсы
• День рождения в качестве выходного
• Ежемесячный бонус на electricity и Internet expenses
• Скидки на gym plan и sports activities
• Plain Camp (ежегодное team-building событие)
• Дополнительные перки: attendance events и speakers, welcome pack, baby basket, Christmas basket, discount portal для сотрудников

Навыки

• Cybersecurity
• Security Governance
• Security Architecture
• Risk Management
• AI Security
• Generative AI Security
• NIST AI RMF
• ISO/IEC 42001
• OWASP Top 10
• EU AI Act
• LLM Security
• Prompt Injection Prevention
• RAG Security
• AI Agents Security
• Model Security
• Cloud Security
• IAM
• GRC
• DLP
• SIEM
• SOC
• Microsoft 365 Copilot
• Azure Security
• HiddenLayer
• Sentra
• Zenity
• Wiz
• Microsoft Purview
• Defender
• CSPM
• CWPP
• DevSecOps
• GDPR
• Data Classification
• Threat Modeling

Могут спросить на собеседовании

1. Как вы строите AI security governance framework с нуля? Какие ключевые компоненты вы обязательно включаете?
2. Какие конкретные меры защиты вы бы рекомендовали для системы RAG, чтобы предотвратить утечку чувствительных данных?
3. Приведите пример, когда вам пришлось адаптировать security policy под специфику ИИ-проекта. Как вы балансировали безопасность и бизнес-потребности?
4. Какие метрики эффективности (KPI/KRI) вы бы внедрили для мониторинга maturity AI security governance?
5. Как вы оцениваете риск third-party AI services и какие контрольные практики применяете при работе с внешними поставщиками ИИ?