СберЗдоровьеСпециалист по ИБ AI
Москва
Команда безопасности ищет специалиста, который будет делать security review и threat modeling AI/LLM-продуктов, проверять защитные механизмы, работу с данными и безопасность локального запуска LLM в Kubernetes, чтобы снизить риски утечек и злоупотреблений моделей
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •Проводить security review LLM-приложений, RAG, AI-агентов и интеграций с внешними API
- •Проводить threat modeling: prompt injection, jailbreak, data poisoning и избыточные привилегии агентов
- •Оценивать защитные механизмы: guardrails, фильтры ПДн, rate limiting, валидацию ответов и контроль вызовов tools
- •Проверять безопасность работы с данными и RAG-источниками, embeddings и векторных БД
- •Проверять безопасность локального запуска LLM в Kubernetes: контейнеры, RBAC, secrets, network policies
- •Формировать требования к логированию, аудиту и трассировке AI-решений и разрабатывать тестовые сценарии на уязвимости
Обязательно
- •Опыт в кибербезопасности 2–3 года в Application Security/DevSecOps/Cloud/Kubernetes или смежных областях
- •Понимание security review, threat modeling и безопасной разработки
- •Знание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC
- •Базовое понимание AI/LLM-стека: prompt, embeddings, RAG, agent tools/function calling
- •Понимание рисков LLM-приложений: prompt injection, jailbreak, утечки данных
- •Базовые знания Kubernetes и контейнерной безопасности, secrets и network policy
- •Умение формулировать проверяемые требования безопасности для продуктовых команд
Будет плюсом
- •Опыт с OpenAI/Azure OpenAI, AWS Bedrock, Google Vertex AI или Anthropic
- •Опыт с локальными open‑source LLM и inference‑сервисами
- •Опыт настройки guardrails, DLP и content moderation
- •Опыт в AI red teaming и разработке тестов на prompt injection и data leakage
