Инженер по безопасности AI-приложений@ Контур

О позиции

Компания Контур ищет инженера по безопасности AI-приложений. Ваша задача будет заключаться в анализе защищенности AI-приложений и интеграций с внешними API. Вы будете работать с LLM-приложениями, AI-агентами и Low-Code/No-Code системами.

Чем вы будете заниматься

• Проводить анализ защищенности (преимущественно Whitebox) LLM-приложений и интеграций с внешними API.
• Выявлять специфичные для AI векторы атак, такие как prompt injection и data poisoning.
• Настраивать и валидировать защитные механизмы, включая фильтры PII и ограничения контекста.
• Укреплять внутренний AI/ML-тулинг совместно с платформенными командами.
• Проверять безопасность локального запуска LLM и агентов в Kubernetes и Linux-песочницах.
• Формировать требования к аудиту и трассировке AI-систем.
• Консультировать команды по внедрению безопасного кода и выстраиванию процессов.

Требования

• Опыт в сфере информационной безопасности от двух лет в направлениях: AppSec, DevSecOps, Cloud/K8s Security.
• Уверенное владение одним из языков программирования: Python, Go, C#, TS, Rust.
• Знание AI/LLM-стека и AI-угроз.
• Знание основ Linux и базовое понимание безопасности Kubernetes.
• Знание классических веб-уязвимостей и безопасной разработки.
• Умение аргументированно объяснять риски и находить компромиссы с разработкой.