Старший инженер по информационной безопасности (AI)
Оценка ИИОтличная вакансия в топовой технологической компании с возможностью работать над инновационными проектами на стыке AI и ИБ. Удаленный формат и сильная инженерная культура делают предложение очень привлекательным.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний как в классической информационной безопасности, так и в современных AI-технологиях (LLM, RAG, агенты), а также требованием к написанию production-ready кода.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции Senior Security Engineer с фокусом на AI в Москве рыночный диапазон составляет 350 000 – 500 000 рублей на руки. Ozon Tech обычно предлагает конкурентоспособные условия, соответствующие верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший инженер по информационной безопасности (AI), [Группа безопасности платформы].
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.
Обязанности:• Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.).
• Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации.
• Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам ИБ, формировать обоснованные рекомендации по внедрению.
• Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.).
• Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.).
• Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними.
• Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры.
• Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект.
Требования:• Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет.
• Сильные навыки программирования и автоматизации (Python или Go предпочтителен)
• Самостоятельное написание production-ready код, а не только прототипы.
• Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков.
• Понимание применения LLM/AI именно в контексте ИБ.
• Опыт проектирования архитектуры (для новых процессов/сервисов), умение самостоятельно принимать и обосновывать технические решения.
• Базовое инженерное понимание операционных систем (Windows/Linux), сетевой инфраструктуры и типовых механизмов защиты — достаточное, чтобы проектировать AI-решения для реальных задач ИБ, а не в отрыве от контекста.
• Понимание принципов кибербезопасности, векторов атак.
• Способность работать на стыке нескольких команд, выступать драйвером изменений и обучать коллег новым инструментам.
• Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- Go
- LLM
- AI
- RAG
- Prompt Engineering
- SIEM
- EDR
- Linux
- Windows
- Cybersecurity
- Threat Intelligence
- Vulnerability Management
Возможные вопросы на собеседовании
Проверка понимания специфических рисков безопасности при использовании языковых моделей в корпоративной среде.
Какие основные векторы атак на LLM-системы вы видите и как планируете защищать от них внутренних AI-агентов?
Оценка практического опыта в разработке AI-решений.
Расскажите о самом сложном агентном пайплайне, который вы проектировали: с какими ограничениями моделей вы столкнулись и как их обошли?
Проверка навыков интеграции AI в существующие ИБ-процессы.
Как бы вы спроектировали систему автоматического анализа алертов из SIEM с помощью LLM, чтобы минимизировать количество галлюцинаций?
Оценка инженерной базы и навыков автоматизации.
Какие практики написания production-ready кода вы считаете критически важными при разработке инструментов автоматизации ИБ?
Проверка знаний в области инфраструктурной безопасности.
Как вы обеспечите безопасный доступ AI-агента к чувствительным данным в инфраструктуре (например, к логам серверов или базам уязвимостей)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
