Ведущий инженер DLP

Компания СИБИНТЕК-СОФТ приглашает на вакансию Эксперта информационной безопасности ИИ (ML/AISecOps).

Обязанности:

1. Обеспечение безопасности моделей машинного обучения и технологий искусственного интеллекта Компании;
2. Развертывание инференсов (vLLM), тонкая настройка (PEFT) и оценка безопасности форматов LLM;
3. Разработка AI-приложений, интеграция по OpenAI API и работа с платформами ИИ-агентов;
4. Тестирование безопасности AI/ML (OWASP/NIST) и внедрение систем защиты инференсов (GuardRails);
5. Мониторинг безопасности мультиагентных ИИ-систем;
6. Проектирование защищенных сетевых сред (ЦОД) для обучения и эксплуатации ИИ-сервисов.
7. Внедрение практик и инструментов MLOps/MLSecOps.

Требования:

• Высшее (ИТ/ИБ/Математика);
• Опыт разработки AI-приложений от 1 года;
• Опыт работы с vLLM от 1 года;
• Опыт работы с ИИ от 3 лет;

1. Хорошее знание принципов работы LLM;
2. Знание принципов, ограничений и опыт практического использования основных методов PEFT для моделей;
3. Знание основных форматов представления моделей LLM, аспектов их безопасности;
4. Знание методов тестирования качества и безопасности моделей AI/ML;
5. Понимание принципов мониторинга мультиагентных систем и их безопасности;
6. Хорошее знание современных сетевых технологий (сети ЦОД) и их применения для построения безопасных сред обучения и применения ИИ-сервисов;
7. Знание спецификации OpenAI API;
8. Уверенное знание методов атак на AI/ML системы минимум на уровне OWASP/NIST;
9. Понимание принципов и опыт использования продуктов MLOps/MLSecOps;
10. Понимание принципов и опыт применения систем защиты инференсов моделей группы GuardRails.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).

Международный аэропорт Шереметьево—крупнейший российский аэропорт по обслуживанию регулярных международных рейсов и базовый для национального перевозчика авиакомпании «Аэрофлот». Шереметьево — Лучший аэропорт Европы по качеству обслуживания пассажиров, лауреат множества отраслевых премий и рейтингов, крупнейший по площади аэровокзальный комплекс страны.

Чем предстоит заниматься:

• Создание агентских моделей SOC, IRP и сетевых активностей;
• Анализировать и автоматизировать процессы информационной безопасности;
• Разрабатывать и внедрять интеграции, скрипты, сервисы, рабочие процессы и playbook-сценарии для автоматизации SOC/SecOps-процессов.

Ожидания от кандидатов:

• Высшее техническое образование;　

• Релевантный опыт работы от 3 лет;　

• Понимание SIEM/SOAR/TIP и процессов мониторинга, реагирования на инциденты и управления уязвимостями;　

• Понимание процессов ИБ-комплаенса, аудита и оценки соответствия;　

• Знание PowerShell/Bash, SQL, BPMN, GRC/ITSM/СЭД и опыт применения ИИ будут преимуществом.

Что мы предлагаем для Вас:

• Быть в команде лучшего аэропорта в Европе по качеству обслуживания и пунктуальности;
• Место работы - Международный аэропорт Шереметьево;
• График работы - 5/2, пятница короткий день;
• Работникам предоставляется весь спектр гарантий, установленных Трудовым законодательством РФ, обучение и повышение квалификации, профессиональный и карьерный рост, а также:
• Лучший социальный пакет в отрасли;
• Медицинское обслуживание (собственная медсанчасть);
• Добровольное медицинское страхование;
• Ипотечные программы;
• Обучение за счет компании и поддержка опытного наставника;
• Возможность повышения квалификации;
• Санаторно-курортное лечение (Сочи, Крым, Геленджик, Алтайский край);
• Скидки у партнеров (кафе на территории аэропорта, фитнес, культурные мероприятия);
• Премия за трудоустройство друзей в компанию.

И для ваших детей:

• Летний и зимний отдых за счёт компании (Черноморское побережье (Анапа) и в городах ближайшего Подмосковья);
• Подарки и билеты на праздничные мероприятия;
• Конкурсы и экскурсии в аэропорту;
• Компенсация оплаты детского сада для детей сотрудников.

Чем предстоит заниматься:

Мониторинг и выявление аномалий

• осуществлять круглосуточный (в рамках рабочего времени) мониторинг операций в Единой биометрической системе (ЕБС) с целью обнаружения подозрительных активностей и аномалий;

• работать с большими массивами данных – настраивать триггеры и пороговые значения для систем обнаружения (на базе Kibana / OpenSearch), создавать дашборды для визуализации ключевых метрик;

• проводить верификацию сработок автоматических правил, отсеивать ложные срабатывания и формировать обоснованные заключения.

Расследование инцидентов и антифрод

• участвовать в полном цикле расследования инцидентов информационной безопасности и мошенничества (фрод): от сбора доказательств до формирования отчёта;

• анализировать методы социальной инженерии, компрометации учётных записей и другие векторы атак, характерные для биометрических систем;

• развивать модель угроз в части антифрода – актуализировать перечень рисков, дорабатывать сценарии детектирования.

Взаимодействие с разработкой и аналитика

• ставить задачи команде развития сервиса обнаружения и предотвращения угроз, формулировать требования к доработке правил и алгоритмов;

• проводить ревью архитектурных решений (в части ИБ) и документов на соответствие требованиям регуляторов, аргументированно отстаивать позицию по внедрению защитных мер;

• анализировать уязвимости в компонентах системы и предлагать меры по их устранению.

Документирование и отчётность

• разрабатывать и поддерживать внутреннюю документацию по процессам мониторинга, расследований и реагирования;

• готовить регулярные отчёты о выявленных инцидентах, эффективности триггеров и динамике угроз для руководства.

Что мы ждём от кандидата:

Базовые требования

• образование: высшее (математика, системный анализ, бизнес-информатика, информационная безопасность);

• опыт: от 2 лет на позициях, связанных с внедрением антифрод-инструментов, анализом данных или расследованием инцидентов ИБ.

Технические навыки

• практический опыт работы с системами визуализации и поиска (Kibana / OpenSearch) – построение дашбордов, настройка оповещений;

• уверенное владение SQL для выгрузки, аггрегации и анализа данных;

• опыт расследования инцидентов ИБ и/или фрода, знание типовых атак (социальная инженерия, компрометация учётных записей, фишинг);

• понимание моделирования угроз (методики ФСТЭК, STRIDE) и умение применять их к биометрическим системам;

• знание нормативной базы: 152-ФЗ, 572-ФЗ, 117 приказ ФСТЭК, ГОСТ Р 58624.1–2019, приказы Минцифры №445/446;

• опыт работы с системами идентификации (OpenID Connect, ЕСИА);

• опыт ревью архитектурных документов на соответствие требованиям ИБ и регуляторов – с умением аргументировать свою позицию.

Дополнительные компетенции

• понимание бизнес-контекста и клиентского опыта при применении мер защиты;

• опыт обеспечения безопасности биометрических систем (включая методы проверки живости – liveness);

• владение офисным пакетом (MS Office, Excel, PowerPoint), работа в Confluence и JIRA;

• знание ОС семейства Linux (на уровне уверенного пользователя, опыт работы с Альт Линукс приветствуется).

Будет преимуществом

• опыт применения LLM (больших языковых моделей) для задач безопасности – автоматизация анализа логов, генерация сценариев;

• навыки построения ML-моделей для детектирования фрода или аномалий (классификация, кластеризация);

• наличие сертификатов в области ИБ (не обязательно, но желательно);

• умение быстро обучаться новым технологиям и самостоятельно осваивать инструменты.

Мы предлагаем:

• Стабильность и белый доход: официальное оформление в аккредитованную IT-компанию, оклад + регулярные премии (обсуждаем индивидуально);

• График работы: полная занятость, 5 дней в неделю, офис в центре Москвы (м. Новокузнецкая) – возможен гибридный формат (по согласованию);

• Медицинская страховка: полис ДМС (включая стоматологию) и международная страховка для путешествий;

• Социальный пакет: возможность выбора компенсаций (ОСАГО, спорт, ДМС для родственников и др.) в рамках «Кафетерия льгот»;

• Профессиональный рост: самообучение, участие в сложных проектах по защите государственной биометрической системы – реальное влияние на безопасность страны;

• Карьерный трек: перспектива роста до ведущего аналитика.