Lead Engineer AI Security – Security Architecture

Должность: Ведущий инженер по ИИ-безопасности — Архитектура безопасности Местоположение: 7000 Target Pkwy N, NCD-0375 Бруклин Парк, Миннесота 55445 / Удаленно или Гибридно

Местоположение: 7000 Target Pkwy N, NCD-0375 Бруклин Парк, Миннесота 55445 Рабочее место: Удаленно или Гибридно Занятость: Полная Диапазон оплаты: 132 000,00 $ - 238 000,00 $ Оплата основана на нескольких факторах, которые варьируются в зависимости от должности. К ним относятся рынки труда, а в некоторых случаях могут включать образование, опыт работы и сертификацию. В дополнение к заработной плате Target заботится о вас как о члене команды и инвестирует в вас, чтобы вы могли позаботиться о себе и своей семье. Target предлагает соответствующим критериям членам команды и их иждивенцам комплексные медицинские льготы и программы, которые могут включать медицинское страхование, страхование зрения, стоматологическое страхование, страхование жизни и многое другое, чтобы помочь вам и вашей семье позаботиться о себе во всех аспектах. Другие льготы для соответствующих критериям членов команды включают 401(k), скидки для сотрудников, краткосрочную нетрудоспособность, долгосрочную нетрудоспособность, оплачиваемый больничный, оплачиваемые национальные праздники и оплачиваемый отпуск. Найдите конкурентные льготы от финансовых и образовательных до оздоровительных и других по адресу.

О нас

Работа в Target означает помощь всем семьям в открытии для себя радости повседневной жизни. Мы воплощаем это видение в жизнь через наши ценности и культуру. Узнайте больше о Target здесь. Target — один из самых узнаваемых брендов в мире и один из ведущих ритейлеров Америки. Но за брендом, который любят наши гости, стоит культура постоянных инноваций, и прямо сейчас мы занимаемся большими делами! Команда безопасности Target — это место, где инновации происходят ежедневно. Вас интересует культура, сочетающая непрерывное обучение, превосходство в инженерии и звездные результаты? Нас тоже — вот почему мы здесь работаем. Присоединяйтесь к нашей команде, чтобы повысить безопасность Target и продвинуть бизнес вперед.

В качестве ведущего инженера в команде архитектуры безопасности вы будете сотрудничать с техническими и руководящими командами Target Tech, чтобы обеспечить безопасное проектирование и построение систем. Вы будете выявлять соответствующие риски безопасности, разрабатывать соответствующие стратегии смягчения последствий, интегрировать функции и средства контроля безопасности в общую архитектуру системы, оценивать и предоставлять обратную связь по предлагаемым архитектурам, а также проектировать безопасную архитектуру. Эта роль является строго технической, и вы привнесете глубокое понимание рисков безопасности, средств контроля, мер по их снижению и стандартов в совместную и консультативную роль, помогая остальной части предприятия при создании новых платформ и систем, а также при изменении существующих со временем.

Помимо глубокой экспертизы, у вас есть отличные межличностные навыки: архитекторов безопасности Target привлекают для сотрудничества на уровне всего предприятия, и они обладают исключительными коммуникативными навыками, которые позволяют строить открытые и кооперативные партнерские отношения.

Ожидается, что вы будете:

• Сотрудничать с системными архитекторами для интеграции требований безопасности на этапе проектирования ИТ-систем
• Разрабатывать и поддерживать документацию по архитектуре безопасности, включая модели безопасности, фреймворки и диаграммы
• Обеспечивать соответствие архитектуры безопасности бизнес-целям организации и нормативным требованиям
• Понимать риски безопасности для выявления потенциальных уязвимостей и угроз
• Разрабатывать стратегии снижения рисков и рекомендовать соответствующие средства контроля безопасности
• Проектировать и внедрять решения по безопасности, включая межсетевые экраны, протоколы шифрования и механизмы контроля доступа
• Сотрудничать с командами разработки и эксплуатации для обеспечения безопасного создания и развертывания ИТ-систем
• Предоставлять рекомендации по практикам безопасного кодирования
• Приоритизировать внедрение высокоэффективных изменений, улучшающих бизнес
• Проводить полномасштабный архитектурный анализ продуктов и платформ
• Предоставлять экспертизу в области информационной безопасности для сложных систем и приложений в облачных и локальных средах
• Проектировать эталонные архитектуры безопасности и создавать руководства по внедрению/конфигурации
• Предоставлять экспертизу по созданию и внедрению средств контроля безопасности с акцентом на облачные технологии
• Точно оценивать и передавать риски, ведя переговоры о приоритетах с междоменными заинтересованными сторонами
• Сотрудничать с командами инженеров для проведения передового анализа безопасности сложных облачных систем, выявления пробелов при одновременном внесении вклада в решения по проектированию и требования к безопасности

Основные обязанности этой должности описаны в этом описании вакансии. Рабочие обязанности могут изменяться в любое время в связи с потребностями бизнеса.

О вас:

• Диплом об окончании 4-летнего обучения ИЛИ эквивалентный опыт
• Полиглот-программист, комфортно работающий со многими языками на разных платформах
• Более 7 лет практического опыта работы в области технологий, с обширными знаниями в областях кибербезопасности, включая защиту информации, ИИ-безопасность и/или облачную безопасность (предпочтительно GCP)
• Демонстрируемое любопытство и способность к обучению
• Экспертиза в технологиях и инструментах контейнеризации
• Глубокое понимание genAI/ML
• Понимание prompt injection и его различных стилей (прямое, косвенное, RAG poisoning и т. д.) / Знакомство с OWASP top ten для LLM
• Понимание шаблонов аутентификации MCP, включая динамическую регистрацию клиентов
• Знание шаблонов авторизации RAG
• Опыт смягчения рисков безопасности локальных кодирующих агентов.
• Ищет возможности для межкомандного сотрудничества
• Постоянно осваивает соответствующие технологии благодаря самостоятельному обучению
• Отличные письменные и устные межличностные навыки с сильными презентационными способностями
• Подтвержденный опыт эффективного использования различных инструментов и технологий безопасности в разнообразных средах. Идеальный кандидат не будет ограничен конкретными поставщиками или решениями, но будет обладать технической глубиной для понимания и внедрения сквозного решения, соответствующего требованиям нашей эталонной архитектуры безопасности.
• Хорошее понимание рабочих процессов управления безопасностью в крупных корпоративных организациях и сложных средах
• Имеет хорошее представление о текущем ландшафте угроз и проблемах, с которыми сталкивается большинство организаций
• Знание фреймворков, стандартов и передовых практик в области безопасности (например, NIST, ISO/IEC 27001)
• Глубокое понимание сетевой безопасности, криптографии и безопасной разработки программного обеспечения
• Опыт работы с технологиями безопасности, такими как межсетевые экраны, IDS/IPS, SIEM и DLP
• Отличные аналитические навыки, навыки решения проблем и коммуникативные навыки

Предпочтительно:

• Опыт работы с нативными продуктами безопасности GCP (VPC Service Controls, Organization constraints, Cloud Armor, NextGen Firewall и т. д.)
• Опыт работы с Google SCC или Wiz является плюсом
• Опыт работы с Vertex AI
• Опыт работы с AWS или Azure

Эта позиция может рассматриваться для удаленной работы или гибридного рабочего графика (известного внутри Target как "Flex for Your Day") в зависимости от потребностей Target. Удаленная работа означает, что член команды работает полный рабочий день из дома или другого места, не являющегося местом работы Target, не имеет рабочего места в Target и может приезжать в штаб-квартиру до 4 раз в год. Гибридный график "Flex for Your Day" означает, что основная роль члена команды может выполняться удаленно или на месте работы Target, в зависимости от того, что требуется для вашей роли, команды и задач в данный день. Рабочие обязанности не могут выполняться за пределами страны основного места работы, если иное не предписано Target.

Право на получение льгот Пожалуйста, вставьте эту ссылку в ваш предпочтительный браузер, чтобы узнать о соответствии требованиям для получения льгот для этой должности.

Закон об американцах с ограниченными возможностями (ADA) В соответствии с федеральными законами штата Target будет предоставлять разумные условия для кандидатов с ограниченными возможностями. Если требуются разумные условия для участия в процессе подачи заявления о приеме на работу или собеседования, пожалуйста, свяжитесь с контакт рекрутера. Запросы, не связанные с условиями, такие как последующие обращения по поводу заявления или технические проблемы, не будут обрабатываться через этот канал.

Срок подачи заявок: 13.11.2026