Архитектор/Лид ИБ

Сейчас мы в поиске Инженер MLSecOps, который усилит нашу команду.

Технические обязанности:

• Проектированием целевых схем и и внедрением механизмов безопасности для ML-пайплайнов.

• Настройкой специализированных механизмов для LLM и GenAI (включая валидацию данных на входе и на выходе работы модели, отслеживание дрифта модели, обнаружение аномалий в работе моделей, контроль использования RAG и пр.).

• Обеспечением прослеживаемости использования моделей и защитой артефактов ML, включая подпись моделей, контроль доступа к реестрам хранения моделей, обнаружение аномалий.

• Консультационной и технической поддержкой команд разработки, тестирования и развертывания ПО по вопросам безопасности использования AI/ML.

• Формированием и развитием целевой архитектуры безопасности ландшафта AI/ML.

• Разработка стандартов и политик безопасности для AI/ML-систем, включая защиту данных, моделей и API.

• Внедрением практик MLSecOps в уже имеющиеся рабочие процессы, связанные с Data Science и MLOps.

• Проектирование и внедрение (настройка) интеграций систем ИБ (IAM, DLP, SIEM, SOAR) с AI/ML-платформами.

• Экспертиза при выборе, внедрении и развитии отдельных AI/ML-платформ для отдельных информационных систем.

• Проведение аналитики проектов, использующих AI/ML и подготовка рекомендаций по митигации рисков использования этих систем.

• Формирование и развитие целевой архитектуры безопасности AI/ML-ландшафта.

Требования:

• Высшее образование в области computer science или смежных областях.
• Опыт работы в должности DevSecOps/MLOps/MLSecOps от 1 года.
• Знание отраслевых стандартов, моделей угроз и методик защиты AI/ML (MITRE ATLAS, NIST AI RMF, OWASP GenAI, OWASP модель угроз ИИ от Сбербанка РФ, Yandex AI Security Agentic Framework, Swordfish SAMM, AI Security Posture Management).
• Понимание основных угроз и рисков использования ML-моделей в современных продуктовых системах. Понимание типов уязвимостей, специфичных для ML (Data Poisoning, Adversarial Prompt Exploits, Model Inversion Attacks, Model Evasion Attacks, Membership Inference Exploits, Model Stealing Attacks, ML Supply Chain Attacks, Model Denial Of Service, Gradient Leakage Attacks, Cloud Infrastructure Attacks, Architecture and Access-control attacks).
• Знание принципов DevSecOps/MLOps, умение самостоятельно настраивать конвейеры сборки и сопутствующие средства защиты информации для процессов сборки и развертывания приложений.
• Опыт развертывания и эксплуатации технических решений по защите AI/ML-систем (Guardrails, MLFlow, Modelscan, Garak).
• Опыт разработки прикладных задач в области ML на Python или других языках программирования (приветствуется).

Условия:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.

Что мы предлагаем:

Офис находится по адресу: Московская обл., Истринский р-он, с. Новопетровское, ул. Советская ул., 74-а .

Для иногородних кандидатов готовы предложить релокационный пакет

• Официальное трудоустройство по ТК РФ с первого дня;
• График работы: 5/2 с 8:30 до 17:30 (суббота, воскресенье, праздничные дни - отдыхаем);
• Бесплатная стоянка для автомобилей для сотрудников;
• Бесплатные вкусные обеды (на территории своя столовая);
• Официальная заработная плата (уровень дохода обсуждается на собеседовании), мотивационные премии за выслугу лет, к юбилеям и т.д.;
• Полный социальный пакет (оплата отпусков, больничных, донорских и т.д., прохождение медицинских осмотров);
• ДМС после испытательного срока (амбулаторно-поликлиническое обслуживание, помощь на дому, скорая медицинская помощь, экстренная госпитализация).

Какие задачи Вас ждут:

• осуществляет мониторинг изменений законодательства РФ в области информационной безопасности, анализ необходимости актуализации локальных нормативных актов в области информационной безопасности и персональных данных;
• разработка и внедрение политики безопасности организации, защита данных от утечек и кибератак, а также контроль доступа к информационным системам;
• анализ уязвимости, настройка средства защиты, проведение аудитов и консультаций сотрудников по вопросам информационной безопасности;
• участие в проверках, служебных расследованиях в части обеспечения информационной безопасности, подготовке предложений по устранению выявленных в ходе проверок нарушений в области информационной безопасности, проведении мероприятий по их предупреждению;
• разработка нормативно–методических, организационно-распорядительных и технических документаций по вопросам информационной безопасности в организации;
• подготовка предложения (проекты решений) по оптимизации;
• аудит событий безопасности средств вычислительной техники и информационных систем;
• контроль соответствия действующих разрешений доступа пользователей к критически важным информационным ресурсам, установленным матрицам доступа к ним;
• участие в разработке и внедрении мероприятий воздействия на угрозы информационной безопасности;
• проведение работы по внедрению, сопровождению, обслуживанию и эксплуатации систем безопасности типа DLP, SIEM, сканеров безопасности;
• участие в актуализации политик безопасности Active Directory;
• внедрение, сопровождение, обслуживание: AV, NGFW, IDS/IPS, WAF, SIEM, PAM, написание корреляционных правил для SIEM;
• участие в проектах по приведению в соответствие требованиям в области персональных данных.

Мы ждем, что Вы:

• имеете высшее образование (информационная безопасность);
• опыт работы по направлению от 3 лет;
• понимаете архитектуру сети;
• обладаете такими навыками, как ответственность, организованность, умение работать в режиме многозадачности;
• обладаете знанием компьютерных программ: Snort, Suricata, WireShark.

госслужба

Обязанности:

• осуществлять техническую и программную поддержку пользователей, консультировать пользователей по вопросам локальной сети и программ;
• обеспечивать сетевую безопасность (защиту от несанкционированного доступа к информации, просмотри или изменения системных файлов и данных), безопасность межсетевого взаимодействия;
• осуществлять антивирусную защиту локальной вычислительной сети;
• устанавливать права доступа и контроль использования сетевых ресурсов в подразделении по защите гостайны;
• выполнять работу по проектированию и внедрению специальных технических и программных средств защиты информации;
• участвовать в проведении аттестации объектов информатизации на предмет соответствия требованиям информационной безопасности.
• обеспечивать комплексную защиту информации, соблюдение гостайны.

Требования:

• Высшее образование по специальности или направлению подготовки "Информационная безопасность";
• Требуются в отдел:
• Отдел по защите гостайны.

Условия:

• Государственная гражданская служба.
• Служебное время: 5-ти дневная рабочая неделя, пн-чт : с 08:00-17:00, пт : с 08:00-16:00 (перерыв с 12:00 до 12:48) сб., вск. - выходной.
• Ненормированный служебный день.
• Тип служебного контракта: бессрочный.
• Государственные гарантии/ социальный пакет: в соответствии с законодательством РФ.