Специалист по кибербезопасности AI/LLM-решений

Описание вакансии

Специалист по кибербезопасности AI/LLM-решений — СберЗдоровье

Middle, полная занятость. Москва, гибрид: от 2 дней в неделю у м. Технопарк. Официальное оформление.

СберЗдоровье — платформа сервисов цифровой медицины. Специалист будет проверять LLM-приложения, AI-агентов, RAG, векторные БД и интеграции с API. Предстоит проводить threat modeling, писать тесты на prompt injection и утечки, проверять guardrails, минимальные права агентов и ручное подтверждение чувствительных операций, изоляцию сессий, контекстов и памяти, запуск LLM в Kubernetes, логирование и аудит.

Что требуется:

— опыт в кибербезопасности от 2–3 лет в AppSec, DevSecOps, Cloud / Kubernetes Security, API Security или Product Security

— понимание security review, threat modeling, безопасной разработки и web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, взаимодействие сервисов

— базовое понимание LLM-стека: prompt, system prompt, context window, RAG, embeddings, векторные БД, AI-агенты, их память и tools/function calling

— знание рисков prompt injection, indirect prompt injection, jailbreak, утечек, раскрытия system prompt, небезопасной обработки ответов и excessive agency

— понимание защиты RAG и векторных БД, рисков для персональных и конфиденциальных данных в локальных и облачных LLM

— основы Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy и resource limits

— умение формулировать понятные и проверяемые требования безопасности для продуктовых команд

Также ищут:

— опыт security review AI/LLM, RAG, чат-ботов, ассистентов или агентов

— знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS и NIST AI RMF

— понимание защиты agent tools: allowlist, схемы параметров, контроль прав и human-in-the-loop

— опыт с SIEM/security logging: проектирование событий безопасности, аудит действий и расследование инцидентов

— понимание безопасного исполнения кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов

— базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks

Опыт с LLM-провайдерами, локальными моделями и inference-сервисами, guardrails, DLP и AI red teaming будет плюсом. Компания предлагает бесплатную телемедицину и очные приёмы в частных клиниках, включая стоматологию и психологов, обучение и частичную компенсацию спортивного абонемента.

Откликнуться.

А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.

Главная база знаний по кибербезу и пентесту — @hackproglib.