Senior AI Platform Engineer - Security

Задачи

• Помогайте формировать архитектуру безопасности платформы ИИ и берите на себя полную ответственность за ключевые компоненты безопасности.
• Проектируйте и создавайте средства управления идентификацией, авторизацией, делегированным доступом и соблюдением политик для систем ИИ, включая разрешения на уровне тенантов, пользователей, документов и инструментов.
• Защищайте поиск, использование инструментов и выполнение от инъекций промптов, несанкционированных действий, утечки данных и других специфических для ИИ угроз.
• Проектируйте средства защиты, пропорциональные риску действия, включая шлюзы утверждения, изоляцию, ограничения выполнения и механизмы восстановления.
• Создавайте возможности аудита и мониторинга, чтобы деятельность, связанная с безопасностью, отслеживалась, а поведение высокого риска можно было выявить, расследовать и направить на соответствующую проверку.
• Проводите моделирование угроз и тестирование на противодействие атакам, преобразуя результаты в общие платформенные средства управления и безопасные настройки по умолчанию для продуктовых команд.
• Сотрудничайте с командами облачных платформ, инженерами по безопасности, специалистами по комплаенсу и продуктовыми инженерными командами для интеграции средств контроля, которые удовлетворяют требованиям безопасности Esko и при этом практичны в внедрении и эксплуатации.

Условия и льготы

Требования

• Прочный опыт разработки программного обеспечения в проектировании, создании и эксплуатации защищенных производственных систем на Python, TypeScript или аналогичном языке.
• Не менее 5 лет опыта разработки программного обеспечения с опытом защиты облачных, распределенных или платформенных сервисов, включая аутентификацию, авторизацию, соблюдение политик и мультиарендную изоляцию.
• Практический опыт моделирования угроз, тестирования безопасности приложений и преобразования выявленных рисков в эффективные инженерные средства контроля.
• Опыт проектирования или создания систем с использованием больших языковых моделей (LLM), генерации с дополненным поиском (RAG) или агентов, с пониманием их характерных уязвимостей безопасности.
• Опыт создания многократно используемых платформенных средств контроля, API или общих сервисов, используемых несколькими инженерными командами.
• Здравый смысл в балансировании безопасности, удобства использования и операционной сложности, включая понимание того, когда требуется более строгая изоляция или одобрение человека.
• Способность четко доносить решения по безопасности и компромиссы между инженерными, безопасными, комплаенс и продуктовыми заинтересованными сторонами.
• Степень бакалавра, магистра или кандидата наук (PhD) в области компьютерных наук / машинного обучения / науки о данных / искусственного интеллекта или смежных дисциплин.