Специалист по ИБ AI
Оценка ИИСильный бренд СберЗдоровье, работа с передовым AI-стеком и актуальное направление ИБ делают вакансию очень привлекательной для профессионального роста. Единственным ограничением является отсутствие четкой вилки зарплаты в описании.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует редкого сочетания классического опыта в AppSec/Cloud Security (2-3 года) и понимания специфики безопасности LLM (RAG, prompt injection, vector DB). Гибридный формат работы в Москве также сужает круг потенциальных кандидатов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИРаботодатель не указал зарплату, но для специалиста с опытом 2-3 года в сфере AppSec и AI Security в Москве рыночный диапазон составляет от 200 000 до 350 000 рублей. Итоговое предложение будет сильно зависеть от глубины знаний кандидата в области безопасности нейросетей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист по ИБ AI в СберЗдоровье
*💰*По итогам собеседования
*📌*Условия и бонусы:
Фултайм, гибрид (МСК).
*📌*Наши ожидания:
– Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security, Product Security;
– Понимание принципов security review, threat modeling и безопасной разработки;
– Понимание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, service-to-service-взаимодействие;
– Базовое понимание AI/LLM-стека: LLM, prompt, system prompt, context window, embeddings, RAG, vector database, AI-agent, agent memory, tools/function calling.
*✍🏼*Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- DevSecOps
- Cloud Security
- Kubernetes Security
- API Security
- Product Security
- Threat Modeling
- OAuth2
- OIDC
- SAML
- JWT
- RBAC
- LLM
- RAG
- Vector Database
Возможные вопросы на собеседовании
Проверка понимания специфических рисков ИИ.
Какие основные векторы атак на LLM-системы вы видите и как планируете защищать RAG-архитектуру от утечки данных?
Оценка навыков проектирования безопасности.
Опишите процесс проведения Threat Modeling для нового микросервиса, использующего AI-агентов для обработки пользовательских данных.
Проверка технических знаний в области API.
В чем заключаются основные риски безопасности при использовании JWT для service-to-service взаимодействия и как их минимизировать?
Оценка опыта в DevSecOps.
Как интегрировать проверки безопасности AI-моделей и промптов в существующий CI/CD пайплайн?
Проверка знаний инфраструктурной безопасности.
Какие специфические настройки Kubernetes Network Policies вы бы применили для изоляции сервисов, работающих с векторными базами данных?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
