Senior AI Platform Engineer - Security

Завдання

• Допомагайте формувати архітектуру безпеки платформи ШІ та беріть на себе повну відповідальність за значні компоненти безпеки.
• Розробляйте та впроваджуйте засоби керування ідентифікацією, авторизацією, делегованим доступом та політиками для систем ШІ, зокрема на рівні орендарів, користувачів, документів та інструментів.
• Забезпечуйте безпеку пошуку даних, використання інструментів та виконання завдань від атак через ін'єкцію промптів, несанкціонованих дій, витоку даних та інших специфічних загроз для ШІ.
• Розробляйте засоби контролю, що відповідають ризику дії, зокрема шлюзи затвердження, ізоляцію, ліміти виконання та механізми відновлення.
• Створюйте можливості для аудит-моніторингу, щоб діяльність із погляду безпеки була відстежуваною, а поведінку високого ризику можна було виявити, розслідувати та направити на відповідну перевірку.
• Проводьте моделювання загроз та вороже тестування, перетворюючи результати на спільні засоби контролю платформи та безпечні налаштування за замовчуванням для продуктових команд.
• Співпрацюйте з командами хмарної платформи, інженерами з безпеки, спеціалістами з дотримання вимог та продуктовими інженерними командами для інтеграції засобів контролю, які задовольняють зобов'язання Esko щодо безпеки й водночас є зручними у впровадженні та експлуатації.

Умови та пільги

Вимоги

• Міцний досвід розробки програмного забезпечення у проєктуванні, створенні та експлуатації безпечних виробничих систем на Python, TypeScript або подібній мові.
• Щонайменше 5 років досвіду роботи розробником із досвідом забезпечення безпеки хмарних, розподілених або платформних сервісів, зокрема аутентификації, авторизації, примусового застосування політик та багатокористувацької ізоляції.
• Практичний досвід моделювання загроз, тестування безпеки додатків та перетворення виявлених ризиків на ефективні інженерні засоби контролю.
• Досвід проєктування або створення систем із використанням LLM, доповненої генерації (RAG) або агентів, із розумінням їхніх специфічних збоїв безпеки.
• Досвід створення багаторазових платформних засобів контролю, API або спільних сервісів, які використовують кілька інженерних команд.
• Здоровий глузд у балансуванні безпеки, зручності використання та операційної складності, включно з розумінням того, коли потрібна сильніша ізоляція або схвалення людиною.
• Здатність чітко комунікувати рішення щодо безпеки та компроміси серед інженерів, спеціалістів з безпеки, дотримання вимог та продуктових стейкхолдерів.
• Ступінь бакалавра, магістра або PhD в галузі комп'ютерних наук / машинного навчання / науки про дані / штучного інтелекту або пов'язаних дисциплінах.
• Чудові навички письмового та усного спілкування, здатність вільно взаємодіяти як із технічними, так і з бізнес-стейкхолдерами.