Senior Staff Security Engineer, AI Security

Компенсация (диапазон годовой базовой зарплаты в Калифорнии): 232 000 – 290 000 долларов США в год

В Ripple мы строим мир, в котором ценности перемещаются так же легко, как информация сегодня. Это масштабное, смелое начинание, и мы уже добиваемся этого. С помощью наших крипто-решений для финансовых учреждений, предприятий, правительств и разработчиков мы улучшаем мировую финансовую систему и создаем большую экономическую справедливость и возможности для большего числа людей в большем количестве мест по всему миру. И мы можем выполнять лучшую работу в своей карьере и развивать свои навыки в окружении коллег, которые нас поддерживают. Если вы готовы увидеть свой вклад и открыть невероятные возможности для карьерного роста, присоединяйтесь к нам и создавайте реальные ценности. ЧТО ПРЕДСТОИТ ДЕЛАТЬ: В качестве старшего инженера по безопасности, специализирующегося на ИИ-безопасности, вы будете самым глубоким техническим экспертом Ripple на стыке искусственного интеллекта и безопасности. Это специально созданная, высокоэффективная роль индивидуального вклада, охватывающая два критически важных направления: обеспечение безопасности ИИ-систем, которые Ripple разрабатывает и эксплуатирует, и использование ИИ для повышения скорости, интеллектуальности и масштабируемости функций безопасности Ripple. Вы будете руководить технической стратегией ИИ-безопасности на протяжении всего жизненного цикла разработки агентов (agentic SDLC), определять и внедрять механизмы контроля для использования LLM и агентного ИИ, а также создавать инструменты безопасности на базе ИИ в тесном сотрудничестве с организацией в целом, чтобы интегрировать ИИ-безопасность в повседневную деятельность Ripple. Вы также будете формировать внешнюю позицию Ripple в области ИИ-безопасности, внося вклад в отраслевые стандарты, обсуждения регулирования и опубликованные практики безопасности Ripple. ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ: Определять техническую стратегию и дорожную карту ИИ-безопасности, определяя, как Ripple обеспечивает безопасность своих ИИ-систем, управляет агентными рабочими процессами и внедряет средства контроля безопасности в жизненный цикл разработки ИИ с первого дня. Разрабатывать и внедрять средства контроля безопасности для систем с интеграцией LLM и агентных ИИ, включая изоляцию (sandboxing), определение области действия идентификации и разрешений, мониторинг в реальном времени и ограничение действий автономных агентов, выходящих за рамки авторизованной области. Отвечать за ИИ-безопасность на протяжении всего контролируемого жизненного цикла разработки агентов (Controlled Agentic SDLC), устанавливая механизмы контроля безопасности, стандарты происхождения ИИ, требования двойного обзора и контроль аудиторского следа для разработки с помощью ИИ во всей команде Engineering Ripple. Руководить обзором безопасности и оценкой рисков всех ИИ-интеграций, поступающих в производство, включая LLM API, SaaS-помощников (copilots), редакторы кода ИИ, агентные рабочие процессы, сторонние серверы MCP и встроенный в продукты ИИ. Создать и масштабировать возможности Ripple по обнаружению «теневого» ИИ (Shadow AI), выявляя несанкционированное использование ИИ, продвигая принятие политики приемлемого использования ИИ и обеспечивая, чтобы все рабочие процессы ИИ работали в пределах аудируемого периметра Ripple. Выступать в качестве основного технического специалиста Ripple по рискам агентного ИИ, включая безопасность серверов MCP, отравление инструментов (tool poisoning), внедрение подсказок (prompt injection) на уровне оркестрации и чрезмерную автономность в многоагентных системах, преобразуя возникающие угрозы в конкретные меры по их устранению совместно с командами Engineering и Product. Формировать внешнюю позицию Ripple в области ИИ-безопасности, внося вклад в отраслевые фреймворки, взаимодействуя с регулирующими органами и публикуя исследования, которые позиционируют Ripple как авторитетный голос в области ответственного ИИ-безопасности. ЧТО ВЫ ПРИВНЕСЕТЕ: 10+ лет опыта работы инженером по безопасности с подтвержденной глубиной знаний как минимум в двух областях, таких как безопасность продуктов, облачная безопасность или операции по безопасности, а также значительный практический опыт работы с безопасностью ИИ или машинного обучения на практике. Глубокое понимание концепций безопасности ИИ и LLM, включая внедрение подсказок (prompt injection), обход ограничений (jailbreaks), отравление данных (data poisoning), извлечение моделей (model extraction), манипулирование RAG и агентные риски, такие как отравление инструментов (tool poisoning), чрезмерная автономность и уязвимости серверов MCP. Опыт обеспечения безопасности агентных ИИ-систем, включая изоляцию (sandboxing), определение области действия разрешений, дизайн с участием человека (human-in-the-loop) или мониторинг в реальном времени для автономных рабочих процессов. Свободное владение основными областями инженерии безопасности, включая облачную безопасность в AWS, GCP или Azure, безопасность CI/CD-конвейеров, безопасность контейнеров и Kubernetes, IAM и безопасность API, с возможностью анализа того, как эти знания применяются в контекстах, специфичных для ИИ. Сильные навыки моделирования угроз, будь то с использованием STRIDE, MITRE ATLAS, OWASP LLM Top 10 или собственного подхода, и уверенность в применении фреймворков к архитектурам, для которых набор инструментов еще находится в разработке. Опыт работы в FinTech, криптоиндустрии или других строго регулируемых средах является большим плюсом, желательно с опытом работы с такими фреймворками, как NYDFS, MAS, DORA или SOC 2, в контексте внедрения ИИ. Подтвержденная способность работать в разных командах, влиять на техническое направление без прямого полномочия и структурировать проблемы, охватывающие Engineering, Product и Security. Настоящий созидательный настрой. Вас заряжают проблемы, для которых нет устоявшихся решений, вы чувствуете себя комфортно, работая в условиях неопределенности, и мотивированы повышением стандартов в области, которая еще только формируется. Другие распространенные названия этой должности: AI Security Architect, LLM Security Engineer, Agentic AI Security Lead Для должностей, базирующихся в Калифорнии, годовой диапазон заработной платы для данной позиции указан ниже. Фактическая заработная плата может варьироваться в зависимости от многочисленных факторов, включая, среди прочего, опыт и квалификацию заявителя по данной должности. Этот диапазон не включает опционы или дополнительную компенсацию, такую как бонусы или комиссии. Диапазон годовой базовой заработной платы в Калифорнии 232 000 – 290 000 долларов США КТО МЫ: Делайте Лучшую Работу Возможность работать в быстроразвивающейся стартап-среде с опытными лидерами отрасли Обучающая среда, где вы можете глубоко погрузиться в новейшие технологии и оказать влияние. Бюджет на профессиональное развитие для поддержки других форм обучения. Преуспевайте в среде, где независимо от расы, этнической принадлежности, пола, происхождения или культуры, каждый сотрудник является уважаемой, ценной и уполномоченной частью команды. Важно для нашей культуры — взаимодействие в офисе в важные моменты, и мы предоставляем менеджерам и командам гибкость в выборе 10+ дней в месяц, когда они приходят в офис. Дважды в месяц общее собрание компании — деловые обновления и обсуждение в формате «спроси меня обо всем» с нашей командой руководителей. Мы собираемся вместе в важные моменты, которые включают выездные мероприятия команды, мероприятия по сплочению команды, коктейльные вечеринки и многое другое! Возьмите Финансы под Контроль Конкурентоспособная заработная плата, бонусы и опционы Конкурентные льготы, охватывающие физическое и психическое здоровье, пенсионное обеспечение, формирование семьи и поддержку семьи. Корпоративное софинансирование благотворительности. Стипендия на мобильную связь. Позаботьтесь о Себе Дни отдыха (R&R), чтобы вы могли отдохнуть и восстановиться. Щедрое возмещение расходов на оздоровление и еженедельные программы в офисе и онлайн. Щедрая политика отпусков — работайте с менеджером, чтобы брать отпуск, когда вам это нужно. Лучшие в отрасли политики предоставления отпуска по уходу за ребенком. Льготы по планированию семьи. Бесплатные обеды, полностью оборудованные кухни с премиальными закусками/напитками и множество веселых мероприятий. Перечисленные выше льготы предназначены для штатных сотрудников. Ripple является работодателем с равными возможностями. Мы стремимся создать разнообразную и инклюзивную команду. Мы не дискриминируем квалифицированных сотрудников или кандидатов по признаку расы, цвета кожи, религии, гендерной идентичности, пола, сексуальной идентичности, беременности, национального происхождения, происхождения, гражданства, возраста, семейного положения, физической или умственной инвалидности, состояния здоровья, военного статуса или любой другой характеристики, защищенной местным законодательством или постановлениями. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для Калифорнии, Великобритании/ЕС, Сингапура, DIFC, ADGM, Австралии и Швейцарии.