- Страна
- Россия
Старший инженер по информационной безопасности (AI)
Оценка ИИOzon — топовый работодатель с сильной инженерной культурой. Вакансия уникальна тем, что находится на острие технологий (AI + Security), предлагает удаленный формат и возможность влиять на архитектуру крупных систем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью сочетать глубокую экспертизу в ИБ с продвинутыми навыками разработки на Python/Go и практическим опытом внедрения LLM-агентов. Роль предполагает создание архитектуры с нуля и работу на стыке нескольких доменов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции Senior Security Engineer с фокусом на AI в крупном российском тех-гиганте рыночные ожидания составляют от 350 000 до 500 000 рублей после налогов. Предложение Ozon обычно соответствует или превышает среднерыночные показатели для редких специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший инженер по информационной безопасности (AI).
Локация:** Удаленная работа.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon.
Обязанности:• Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.).
• Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации.
• Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам ИБ, формировать обоснованные рекомендации по внедрению.
• Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.).
• Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.).
• Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними.
• Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры.
• Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект.
Требования:• Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет.
• Сильные навыки программирования и автоматизации (Python или Go предпочтителен)
• Самостоятельное написание production-ready код, а не только прототипы.
• Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков.
• Понимание применения LLM/AI именно в контексте ИБ.
• Опыт проектирования архитектуры (для новых процессов/сервисов), умение самостоятельно принимать и обосновывать технические решения.
• Базовое инженерное понимание операционных систем (Windows/Linux), сетевой инфраструктуры и типовых механизмов защиты — достаточное, чтобы проектировать AI-решения для реальных задач ИБ, а не в отрыве от контекста.
• Понимание принципов кибербезопасности, векторов атак.
• Способность работать на стыке нескольких команд, выступать драйвером изменений и обучать коллег новым инструментам.
• Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- Go
- LLM
- AI Agents
- RAG
- Prompt Engineering
- SIEM
- EDR
- Vulnerability Management
- Threat Intelligence
- Linux
- Windows
- Network Security
Возможные вопросы на собеседовании
Проверка понимания специфических угроз при внедрении AI в контур безопасности.
Какие основные риски безопасности вы видите при интеграции LLM-агентов в инфраструктуру компании и как планируете их минимизировать?
Оценка практического опыта разработки сложных AI-систем.
Расскажите о самом сложном пайплайне с использованием RAG или агентной архитектуры, который вы реализовывали: с какими проблемами столкнулись и как их решили?
Проверка навыков автоматизации и интеграции с ИБ-инструментарием.
Как бы вы спроектировали систему автоматического анализа инцидентов из SIEM с помощью AI-агента, чтобы избежать ложноположительных срабатываний?
Оценка инженерной базы и понимания инфраструктуры.
Каким образом вы обеспечите безопасный доступ AI-агента к внутренним API и базам данных при автоматизации задач Threat Intelligence?
Проверка навыков написания качественного кода.
Что для вас означает понятие 'production-ready код' в контексте разработки инструментов автоматизации ИБ?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
