Архитектор сервисов ИИ по информационной безопасности

Гринатом·Москва·17 авг.

Архитектор сервисов ИИ по информационной безопасности

Ориентир по рынку≈ 275 000 – 400 000 ₽наш грубый ориентир по 188 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🔄 ГибридSeniorПолная занятостьКорпорация

≈ 275 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, вакансия открыта уже давно.

2 из 4 в норме

Открыта долго: как понять до отклика, ищут ли ещё

Деньги

Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 188 вакансиях уровня Senior по всему рынку, без учёта специальности.

платят меньше275 000 – 400 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Висит 63 дня. Источник её не снимает, но так долго открытые позиции бывают трудными для найма или набором в резерв.

Зарплата не указана

Открыта давно

Описание

Расписано подробно: обязанностей 11, требований 16. Картина ясна до первого созвона.

Обещают: ДМС со стоматологией, гибкий график, конференции за счёт компании, наставник на старте и психологическая поддержка
Не сказано: сколько дней в офисе

Подробно

Что требуют

ОбязательноAIMLMLOpsSIEM

ПлюсомKubernetesDockerPostgreSQLElasticsearchLinux

Надбавка к зарплате на этом уровне: ML +43%, Kubernetes +15%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Участие в проектировании информационных систем искусственного интеллекта в части формирования и выполнения требований информационной безопасности

Проектирование взаимодействия с системами обеспечения безопасности информации (IAM/IDM/PAM/DLP/SIEM и т.д.)

Написание и актуализация проектных и эксплуатационных документов на ИС

Участие в разработке и согласовании ЛНА в части ИБ

Участие в разработке специальных средств и методов обеспечения безопасности элементов системы искусственного интеллекта (защита от adversarial-атак, контроль целостности моделей, защита от промпт-инъекций, утечек данных и т.д.)

Сопровождение процесса безопасной разработки (анализ архитектуры, анализ уязвимостей, помощь в принятии архитектурных решений)

Выполнение задач по обеспечению защиты информации (проведение сканирований уязвимостей, контроль обновлений, инвентаризация ресурсов, контроль работоспособности СрЗИ и т.д.)

Анализ событий ИБ

Участие в расследовании инцидентов ИБ4

Участие в выборе технологического стека, прототипирование новых AI-решений для задач ИБ и оценка их применимости в продукте

Тесное взаимодействие с Data Scientist’ами, инженерами по данным, разработчиками и экспертами по кибербезопасности для перевода исследовательских наработок в промышленные сервисы

Наши требования

Понимание процессов машинного обучения в общем, MLOps, MLSecOps

Понимание принципов безопасной разработки, DevSecOps, AppSec

Знание документов ФСТЭК и ГОСТов в части ИБ - 21, 117, 239, методика моделирования угроз, ГОСТ 56939-2024 и т.д.

Понимание принципа моделирования угроз ИИ (ФСТЭК, MITRE ATLAS, OWASP Top 10 X и т.д.)

Понимание принципов безопасности AI-систем: защита от отравления данных, модельная инверсия, состязательные примеры, контроль доступа к моделям и данным

Умение принимать взвешенные архитектурные решения и эффективно коммуницировать с командами разработки, Data Science и ИБ

Опыт интеграции и проектирования взаимодействия с IAM/IDM/PAM/DLP/SIEM-системами

Опыт написания и актуализации проектной и эксплуатационной документации на информационные системы в соответствии с требованиями ФСТЭК и ГОСТ

Опыт разработки и согласования локальных нормативных актов (ЛНА) в области информационной безопасности

Опыт выполнения технических мероприятий по защите информации: сканирование уязвимостей, управление обновлениями, инвентаризация активов, контроль работоспособности средств защиты

Опыт анализа событий ИБ с использованием SIEM-систем и настройки правил корреляции

Опыт расследования инцидентов информационной безопасности, включая анализ логов

Практический опыт разработки и внедрения специальных средств защиты AI-систем: фильтрация adversarial-примеров, детектор prompt injection, контроль утечек данных

Опыт проектирования сервисов на основе контейнерной архитектуры (Kubernetes, Docker)

Опыт работы с реляционными и специализированными хранилищами: PostgreSQL, Elasticsearch, векторные базы данных

Опыт администрирования Linux систем