AI Application Security Engineer

Описание

Локация: гибридный формат работы в Екатеринбурге на период адаптации; офис на ул. Малопрудной, 5.
Компания
Контур развивает решения на базе AI для продуктовых сервисов, RAG-систем и внутренних инструментов разработки в Центре киберзащиты.
Что делать

Проводить white-box-анализ защищенности LLM-приложений, AI-агентов, RAG-систем, векторных баз данных, low-code/no-code-систем и интеграций с API и облачными моделями.
Выявлять AI-угрозы: prompt injection, indirect prompt injection, jailbreak, data poisoning, excessive agency, unsafe tool calls и избыточные привилегии агентов.
Настраивать и валидировать фильтры PII и конфиденциальных данных, ограничения контекста, rate limiting, контроль tools и ручные подтверждения критичных операций.
Укреплять внутренний AI/ML-туллинг с помощью skills, rules, hooks и MCP-серверов совместно с платформенными командами.
Проверять безопасность локального запуска LLM и агентов в Kubernetes и Linux-песочницах, включая изоляцию, RBAC, NetworkPolicy и Secrets Management.
Формировать требования к аудиту и трассировке AI-систем, консультировать команды и помогать внедрять безопасный код.

Требования

Опыт в информационной безопасности от двух лет в AppSec, DevSecOps, Cloud/K8s Security, Product Security или ML Security.
Уверенное владение одним из языков: Python, Go, C#, TypeScript или Rust; умение читать код, находить уязвимости и писать PoC.
Знание AI/LLM-стека: языковые модели, RAG, векторные базы данных, AI-агенты, agent memory, tool calling и MCP.
Знание AI-угроз, OWASP for LLM и MITRE ATLAS.
Знание Linux и основ безопасности Kubernetes: RBAC, ServiceAccount, NetworkPolicy, Secrets и изоляция контейнеров.
Знание веб-уязвимостей, OAuth 2.0, OIDC, JWT, RBAC, Secure SDLC и Threat Modeling; умение объяснять риски и находить компромиссы с разработкой.

Культура и преимущества

Гибридный формат работы в Екатеринбурге на период адаптации; предоставляются техника и оборудованное рабочее место.
Доход зависит от технических знаний и навыков; предусмотрены регулярный пересмотр зарплаты и финансовые бонусы.
Сильное инженерное сообщество, внутренние технические конференции и обмен опытом между командами.
Возможность менять продукт, команду или предметную область внутри компании.
Внутреннее и внешнее обучение, поддержка выступлений на конференциях, участия в подкастах и подготовки статей.