Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Playtech
София, Болгария · Никосия · Тарту1 месяц назад
Your influential mission. You will... Review the AI systems and infrastructure , including local and cloud LLM deployments, gateways, vector stores, and agentic / MCP components, and provide clear recommendations on required hardening measures and areas for improvement. Design, Implement, Support and Improve various technologies within the team, and our area of responsibility (EDR, Proxy, Email Security, Endpoint Hardening) Participate in, and support Security Risk Assessments , audits and Compliance reviews required by various standards and laws. Assess existing guardrails and controls , such as input/output filtering, prompt-injection defences, rate limiting, and authentication, against industry best practice, provide recommendations to strengthen their effectiveness and drive the implementation of improvements and new controls to ensure the secure and responsible use of AI. Recommend and prioritize hardening across the infrastructure behind self-hosted and cloud-based LLMs, and guide teams through remediation. Evaluate the AI supply chain , such as model provenance, AIBOM/SBOM, dependency and artifact scanning, and provide recommendations to address gaps (Including Vibe Coded Applications). Define standards, reference patterns, and best-practice guidance to ensure teams across Playtech build and operate AI securely. Review logging, observability, and detection coverage for AI workloads mapped to frameworks such as MITRE ATLAS, and recommend enhancements to ensure the SOC can effectively monitor and respond across the full AI attack surface. Assess identity, access, and secrets management for models, tools, and data, advising on least-privilege improvements. Support compliance in a regulated environment with audit-ready assessments, evidence, and documentation. Drive innovation within the team — Investigate and where possible implement Agentic AI usage within the unit, to optimize time consuming activities (Chatbots, automation with Hermes or n8n etc).
Components for success. You... Hold valid and relevant Certifications or equivalent, verifiable experience in the field of Cyber Security and/or Information Technology. Have experience working with EDR Solutions (Defender for Endpoint, Crowdstrike, SentinelONE etc) Experience with Email Security Solutions, and working knowledge of Email solutions is an advantage. Bring solid infrastructure and security engineering experience — Linux, networking, cloud, IAM, container security, automation, System Hardening etc. Know your way around both self-hosted LLM deployment and cloud LLM platforms (e.g. Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio etc). Can review and assess AI systems against best practice and clearly advise teams on what to harden, improve, or remediate on an ongoing basis. Have prior knowledge of LLM-specific threats : prompt injection, sensitive-data disclosure, data/model poisoning, excessive agency, insecure output handling, supply-chain risk and how to mitigate them. Have knowledge of some of the various AI security frameworks and Guidelines — OWASP Top 10 for LLM Applications (2025) and for Agentic Applications (2026), MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, CISA/NSA guidance, and the EU AI Act — and how to translate them into controls. Have prior experience in guardrail implementation and design evaluation , including prompt-injection defense, output validation, and hallucination mitigation. Had exposure to using infrastructure-as-code (Terraform, Ansible) and CI/CD pipelines to make controls repeatable. Have experience navigating, and working in regulated environments such as gaming, finance, or healthcare. Have clear communication, presentation and collaboration skills — strong documentation skills and cross-team collaboration are central to this role. You'll get extra points for... Hands-on experience building CI/CD security gates and guardrails — the role advises on these more than builds them, but practical experience helps you guide teams well. Working knowledge of Python and Bash scripting is an advantage, any other development languages are also a bonus. Hands-on experience securing MCP / agentic AI infrastructure and the governance of these tools. Hands-on experience with AI Enablement and optimizing workflows using agentic AI and “Vibe coding”. Familiarity with AIBOM / SBOM tooling (e.g. OWASP Dependency-Track, and the CycloneDX SBOM Standard used) and supply-chain security. Relevant certifications across cloud or emerging AI-security credentials.
Thrive in a culture that values... Collaboration across teams Ownership, curiosity, and a proactive approach to solving complex security challenges Continuous learning and the opportunity to grow into the role while working on AI security topics that are becoming increasingly important for the business. Practical impact, with the chance to help shape Playtech’s AI future and support secure AI adoption across the company. SYSYTEM SECURITY TEAM You will be part of the System Security - Endpoint & Gateway team, collaborating closely with another System Security team focused on Data & Identity Security. You will work with team members including an AI Security Engineer focused on Workforce AI, System Security Engineers, and a Principal Security Engineer, while also collaborating with the Playtech AI Committee, other Playtech Security teams, the Application Security Team, and teams across the wider business. Playtech is an equal opportunities employer. Our mission is to welcome everyone and create inclusive teams. We celebrate differences and encourage everyone to join us and be themselves at work.
About Playtech
Founded in 1999, the company has a premium listing on the Main Market of the London Stock Exchange and is focused on regulated and regulating markets across its B2B business. By leveraging its proprietary technology, Playtech delivers innovative products and services to ensure a safe, engaging and entertaining gaming experience. Read more about who we are and what we do here: and
As the gaming industry's leading technology company, it combines business intelligence-driven software, services, content, and platform technology to drive excellence and innovation across the sector.
Here at Playtech, we genuinely believe that people are our biggest asset. Diverse thoughts, experiences, and individual characteristics enrich our work environment and lead to better business decisions. Embracing differences and maintaining transparency in our processes is the core of Playtech's overall commitment to responsible business practices
Ready to level up your career?
Playtech’s System Security team is looking for a proactive System and AI Security Engineer to join our team, and be a part of our journey, securing our Systems as well as playing a part in our Secure AI Adoption within the company, taking part in various projects and initiatives in various areas.
In this role, you will primarily focus on infrastructure security, including EDR, email security gateways, and endpoint hardening, while collaborating closely with development, security, and teams adopting AI. Due to the nature of the position, hands-on experience securing and administering platforms that support AI and agentic workloads is essential. Experience with containerization, virtualization, CI/CD pipelines, and related technologies is highly desirable.
We are looking for someone collaborative, proactive, and curious, with a strong sense of ownership and a continuous learning mindset. This is a great opportunity to contribute to Playtech’s AI security journey and help shape how AI is adopted securely across the business.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 980 до 5 320
Грейд
Senior
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Вы будете частью команды System Security - Endpoint & Gateway, тесно сотрудничая с другой командой System Security, ориентированной на Data & Identity Security. Вы будете работать с членами команды, включая инженера по безопасности ИИ, специализирующегося на Workforce AI, инженеров по системной безопасности и ведущего инженера по безопасности, а также сотрудничать с комитетом Playtech AI, другими командами безопасности Playtech, командой безопасности приложений и командами по всему более широкому бизнесу. О Playtech Основанная в 1999 году, компания имеет премиальный листинг на основном рынке Лондонской фондовой биржи и фокусируется на регулируемых и регулирующих рынках в рамках своего B2B бизнеса. Используя свою проприетарную технологию, Playtech предоставляет инновационные продукты и услуги для обеспечения безопасного, увлекательного и захватывающего игрового опыта. Подробнее о том, кто мы и чем занимаемся, здесь: и Будучи ведущей технологической компанией в игровой индустрии, она объединяет программное обеспечение, услуги, контент и платформенные технологии, основанные на бизнес-аналитике, для стимулирования совершенства и инноваций во всем секторе. Здесь, в Playtech, мы искренне верим, что люди — наш самый большой актив. Разнообразные мысли, опыт и индивидуальные характеристики обогащают нашу рабочую среду и приводят к лучшим бизнес-решениям. Принятие различий и поддержание прозрачности в наших процессах — основа общей приверженности Playtech принципам ответственного ведения бизнеса. Готовы вывести свою карьеру на новый уровень? Команда System Security Playtech ищет проактивного инженера по системной и ИИ-безопасности, который присоединится к нашей команде и станет частью нашего пути по обеспечению безопасности наших систем, а также примет участие в безопасном внедрении ИИ в компании, принимая участие в различных проектах и инициативах в различных областях. В этой роли вы будете в основном сосредоточены на безопасности инфраструктуры, включая EDR, шлюзы безопасности электронной почты и укрепление конечных точек, тесно сотрудничая с командами разработки, безопасности и командами, внедряющими ИИ. Ввиду характера должности, практический опыт защиты и администрирования платформ, поддерживающих ИИ и агентные рабочие нагрузки, является обязательным. Опыт работы с контейнеризацией, виртуализацией, CI/CD конвейерами и сопутствующими технологиями весьма желателен. Мы ищем человека, который будет склонен к сотрудничеству, проактивен и любознателен, с сильным чувством ответственности и стремлением к непрерывному обучению. Это отличная возможность внести свой вклад в путь Playtech в области безопасности ИИ и помочь сформировать подходы к безопасному внедрению ИИ в бизнесе.
Ваша влиятельная миссия. Вы будете... Анализировать системы и инфраструктуру ИИ, включая локальные и облачные развертывания LLM, шлюзы, векторные хранилища и компоненты Agentic / MCP, и предоставлять четкие рекомендации по необходимым мерам защиты и областям для улучшения. Разрабатывать, внедрять, поддерживать и улучшать различные технологии в команде и в нашей зоне ответственности (EDR, Proxy, Email Security, Endpoint Hardening). Участвовать и поддерживать оценку рисков безопасности, аудиты и проверки соответствия, требуемые различными стандартами и законами. Оценивать существующие средства защиты и контроля, такие как фильтрация входных/выходных данных, защита от инъекций подсказок (prompt injection), ограничение скорости запросов и аутентификация, в соответствии с отраслевыми передовыми практиками, предоставлять рекомендации по повышению их эффективности и стимулировать внедрение улучшений и новых средств контроля для обеспечения безопасного и ответственного использования ИИ. Рекомендовать и определять приоритеты в области защиты инфраструктуры, лежащей в основе саморазмещенных и облачных LLM, и руководить командами по устранению недостатков. Оценивать цепочку поставок ИИ, такую как происхождение моделей, AIBOM/SBOM, сканирование зависимостей и артефактов, и предоставлять рекомендации по устранению пробелов (включая Vibe Coded Applications). Определять стандарты, эталонные шаблоны и рекомендации по лучшим практикам, чтобы обеспечить безопасное создание и эксплуатацию ИИ командами по всему Playtech. Анализировать покрытие логирования, наблюдаемости и обнаружения для рабочих нагрузок ИИ, сопоставленное с такими фреймворками, как MITRE ATLAS, и рекомендовать улучшения, чтобы SOC мог эффективно отслеживать и реагировать на всю поверхность атаки ИИ. Оценивать управление идентификацией, доступом и секретами для моделей, инструментов и данных, консультируя по улучшениям в области минимальных привилегий. Поддерживать соответствие в регулируемой среде с помощью оценок, доказательств и документации, готовых к аудиту. Стимулировать инновации в команде — исследовать и, по возможности, внедрять использование Agentic AI в подразделении для оптимизации трудоемких задач (чат-боты, автоматизация с помощью Hermes или n8n и т. д.).
Компоненты успеха. Вы... Иметь действующие и релевантные сертификаты или эквивалентный, подтвержденный опыт в области кибербезопасности и/или информационных технологий. Иметь опыт работы с решениями EDR (Defender for Endpoint, Crowdstrike, SentinelONE и т. д.). Обладать солидным опытом в области инфраструктуры и безопасности — Linux, сети, облачные технологии, IAM, безопасность контейнеров, автоматизация, системное укрепление и т. д. Разбираться как в развертывании саморазмещенных LLM, так и в облачных платформах LLM (например, Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio и т. д.). Уметь анализировать системы ИИ на соответствие передовым практикам и четко консультировать команды по вопросам, требующим защиты, улучшения или исправления на постоянной основе. Иметь предыдущие знания об угрозах, специфичных для LLM: инъекции подсказок (prompt injection), раскрытие конфиденциальных данных, отравление данных/моделей, чрезмерная самостоятельность, небезопасная обработка выходных данных, риски цепочки поставок и способы их снижения. Иметь знания о различных фреймворках и руководствах по безопасности ИИ — OWASP Top 10 для LLM Applications (2025) и для Agentic Applications (2026), MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, руководство CISA/NSA и EU AI Act — и о том, как перевести их в средства контроля. Иметь предыдущий опыт в реализации средств защиты (guardrails) и оценке их дизайна, включая защиту от инъекций подсказок (prompt injection), проверку выходных данных и смягчение последствий галлюцинаций. Иметь опыт использования инфраструктуры как кода (Terraform, Ansible) и CI/CD конвейеров для обеспечения повторяемости средств контроля. Иметь опыт навигации и работы в регулируемых средах, таких как игровая индустрия, финансы или здравоохранение. Обладать четкими коммуникативными, презентационными и коллаборационными навыками — сильные навыки документирования и кросс-командное взаимодействие являются центральными для этой роли. Вы получите дополнительные баллы за... Практический опыт создания конвейеров CI/CD с системами безопасности и средствами защиты — роль предполагает консультирование по ним, а не их создание, но практический опыт поможет вам хорошо направлять команды. Знание Python и Bash скриптов будет преимуществом, другие языки программирования также будут бонусом. Практический опыт защиты инфраструктуры MCP / Agentic AI и управления этими инструментами. Практический опыт в области AI Enablement и оптимизации рабочих процессов с использованием Agentic AI и "Vibe coding". Знакомство с инструментами AIBOM / SBOM (например, OWASP Dependency-Track и используемый стандарт CycloneDX SBOM) и безопасностью цепочки поставок. Соответствующие сертификаты в области облачных технологий или новые сертификаты по безопасности ИИ.
Развивайтесь в культуре, которая ценит... Сотрудничество между командами Ответственность, любознательность и проактивный подход к решению сложных задач безопасности Непрерывное обучение и возможность расти в роли, работая над темами безопасности ИИ, которые становятся все более важными для бизнеса. Практическое воздействие, с возможностью внести свой вклад в будущее ИИ Playtech и поддержать безопасное внедрение ИИ по всей компании.
Иметь опыт работы с решениями Email Security, а опыт работы с почтовыми решениями будет преимуществом.
