Senior AI Platform Engineer - Security

Задачи

• Помогайте формировать архитектуру безопасности платформы ИИ и берите на себя полную ответственность за ключевые компоненты безопасности.
• Проектируйте и внедряйте средства управления идентификацией, авторизацией, делегированным доступом и политиками для систем ИИ, включая разрешения на уровне тенантов, пользователей, документов и инструментов.
• Обеспечивайте безопасность извлечения данных, использования инструментов и выполнения задач от инъекций промптов, несанкционированных действий, утечки данных и других специфических для ИИ угроз.
• Разрабатывайте средства контроля, соразмерные риску операции, включая шлюзы утверждения, изоляцию, лимиты выполнения и механизмы восстановления.
• Создавайте возможности для аудита и мониторинга, чтобы деятельность в области безопасности была отслеживаемой, а поведение высокого риска можно было обнаруживать, расследовать и направлять на соответствующую проверку.
• Проводите моделирование угроз и состязательное тестирование, превращая полученные результаты в общие средства контроля платформы и безопасные настройки по умолчанию для продуктовых команд.
• Сотрудничайте с командами облачной платформы, инженерами по безопасности, специалистами по комплаенсу и продуктовыми инженерными командами для интеграции средств контроля, которые отвечают требованиям безопасности Esko и при этом остаются практичными в внедрении и эксплуатации.

Условия и льготы

Требования

• Уверенный опыт разработки программного обеспечения в проектировании, создании и эксплуатации безопасных производственных систем на Python, TypeScript или аналогичном языке.
• Не менее 5 лет опыта работы разработчиком с опытом обеспечения безопасности облачных, распределенных или платформенных сервисов, включая аутентификацию, авторизацию, применение политик и многопользовательскую изоляцию.
• Практический опыт моделирования угроз, тестирования безопасности приложений и превращения выявленных рисков в эффективные инженерные средства контроля.
• Опыт проектирования или создания систем с использованием LLM, дополненной генерации (RAG) или агентов, с пониманием их специфических сбоев безопасности.
• Опыт создания многократно используемых средств контроля платформы, API или общих сервисов, используемых несколькими инженерными командами.
• Здравый смысл в балансировании безопасности, удобства использования и операционной сложности, включая понимание того, когда требуется более строгая изоляция или одобрение человеком.
• Способность четко доносить решения по безопасности и компромиссы среди инженеров, специалистов по безопасности, комплаенсу и продуктовых стейкхолдеров.
• Степень бакалавра, магистра или PhD в области компьютерных наук / машинного обучения / науки о данных / искусственного интеллекта или смежных дисциплинах.
• Отличные навыки письменного и устного общения, способность свободно взаимодействовать как с техническими, так и с бизнес-стейкхолдерами.