Руководитель отдела безопасности искусственного интеллекта (AiSEC)

Описание

Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое. В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду Руководителя отдела безопасности искусственного интеллекта (AiSEC) Чем предстоит заниматься: Разработка стратегии и плана развития AI/ML-направления в SOC. Поиск и определение задач SOC, которые можно улучшить или автоматизировать с помощью AI/ML. Организация разработки и внедрения ML-моделей для выявления аномалий, классификации и приоритизации событий ИБ. Организация разработки решений для снижения количества ложных срабатываний и повышения качества детектирования. Развитие применения LLM и Generative AI для анализа, обогащения, классификации и суммаризации событий и инцидентов. Организация исследований, экспериментов и PoC для проверки эффективности новых AI/ML-подходов. Контроль качества разрабатываемых моделей, их тестирования, внедрения и дальнейшего улучшения. Организация интеграции AI/ML-решений с SIEM, SOAR и другими системами SOC совместно с техническими командами. Что для нас важно: Глубокое понимание Data Science, ML и современных AI-технологий. Практический опыт разработки и внедрения ML/AI-решений в промышленную эксплуатацию. Опыт технического руководства командой Data Science / ML Engineering. Python: Pandas, NumPy, scikit-learn и другие библиотеки анализа данных и ML. Уверенное знание SQL и опыт работы с большими объемами данных. Хорошее понимание классического Machine Learning: classification, clustering, anomaly detection, feature engineering. Знание принципов построения, обучения, тестирования и оценки качества ML-моделей. Понимание precision/recall, ROC-AUC/PR-AUC, F1 и особенностей работы с несбалансированными данными. Понимание overfitting, data leakage, concept/data drift и методов их выявления и устранения. Опыт работы с событийными данными, временными рядами и задачами выявления аномального поведения. Понимание LLM, embeddings, RAG, vector search и современных подходов Generative AI. Понимание принципов MLOps, развертывания, мониторинга и сопровождения ML-моделей. Опыт планирования и управления техническими проектами, оценки сроков и необходимых ресурсов. Умение оценивать практическую применимость AI/ML-технологий и эффективность их внедрения. Желательно: PyTorch/TensorFlow и опыт работы с Deep Learning. Опыт работы с временными рядами и поведенческими моделями. Опыт работы с Elasticsearch/OpenSearch, ClickHouse или аналогичными системами. Опыт обработки больших объёмов данных: Spark/PySpark. Опыт работы с LLM, Hugging Face и open-source моделями. Опыт разработки RAG/Agentic AI решений. REST API и опыт интеграции ML-моделей с внешними системами. Docker, Git, MLflow. Понимание MLOps: deployment, versioning, monitoring и переобучение моделей. Дополнительные требования к кандидату: Опыт работы с задачами информационной безопасности или непосредственно в SOC. Понимание принципов работы SOC и процессов мониторинга/реагирования на инциденты. Опыт или понимание UEBA (User and Entity Behavior Analytics) и поведенческого анализа пользователей и сущностей. Знакомство с SIEM/SOAR и данными, которые используются в системах мониторинга ИБ. Знание MITRE ATT&CK и основных техник кибератак. Опыт применения ML для Anti-Fraud, Anti-Spam, Risk Analytics, Threat Detection или других задач обнаружения аномального/злонамеренного поведения. Опыт работы с security telemetry: логи ОС, сетевые события, события аутентификации, EDR/XDR и другие источники данных ИБ. Что мы предлагаем: Аккредитованная IT компания. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании. Даем возможность профессиональной самореализации, решение сложных и нестандартных задач. Официальное трудоустройство согласно ТК РФ и социальные гарантии. Гибкое начало рабочего дня с 08 (10) до 17 (19). Сокращенный рабочий день в пятницу. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Активная корпоративная жизнь.