Senior AI Platform Engineer - Security

Завдання

• Допомагайте формувати архітектуру безпеки AI-платформи та беріть на себе повну відповідальність за ключові компоненти безпеки.
• Проєктуйте та створюйте засоби керування ідентифікацією, авторизацією, делегованим доступом та дотриманням політик для AI-систем, включаючи дозволи на рівні орендарів (тенантів), користувачів, документів та інструментів.
• Захищайте пошук, використання інструментів та виконання від ін'єкцій промптів, несанкціонованих дій, витоку даних та інших специфічних для AI загроз.
• Проєктуйте засоби захисту, пропорційні ризику дії, включаючи шлюзи затвердження, ізоляцію, обмеження виконання та механізми відновлення.
• Створюйте можливості аудиту та моніторингу, щоб діяльність, пов'язана з безпекою, була відстежуваною, а поведінку високого ризику можна було виявити, розслідувати та направити на відповідну перевірку.
• Проводьте моделювання загроз та зсттестування на ворожі дії, перетворюючи результати на спільні платформні засоби керування та безпечні налаштування за замовчуванням для продуктових команд.
• Співпрацюйте з командами хмарних платформ, інженерами з безпеки, фахівцями з комплаєнсу та продуктовими інженерними командами для інтеграції засобів контролю, які задовольняють вимоги безпеки Esko і водночас є практичними у впровадженні та експлуатації.

Умови та пільги

Вимоги

• Міцний досвід розробки програмного забезпечення у проєктуванні, створенні та експлуатації захищених продуктивних систем на Python, TypeScript або подібній мові.
• Щонайменше 5 років досвіду розробки програмного забезпечення із досвідом захисту хмарних, розподілених або платформних сервісів, зокрема автентифікації, авторизації, дотримання політик та мультитенантної ізоляції.
• Практичний досвід моделювання загроз, тестування безпеки додатків та перетворення виявлених ризиків на ефективні інженерні засоби контролю.
• Досвід проєктування або створення систем з використанням великих мовних моделей (LLM), генерації з доповненим пошуком (RAG) або агентів, із розумінням їхніх характерних вразливостей безпеки.
• Досвід створення багаторазових платформних засобів контролю, API або спільних сервісів, які використовуються кількома інженерними командами.
• Здоровий глузд у балансуванні безпеки, зручності використання та операційної складності, включаючи розуміння того, коли потрібна суворіша ізоляція або схвалення людиною.
• Здатність чітко доносити рішення щодо безпеки та компроміси між інженерними, безпековими, комплаєнс та продуктовими зацікавленими сторонами.
• Ступінь бакалавра, магістра або кандидата наук (PhD) з комп'ютерних наук / машинного навчання / науки про дані / штучного інтелекту або суміжних дисциплін.