Sr AI Software Security Engineer

Должность: Старший инженер по безопасности программного обеспечения в области ИИ Компания: Evolent Местоположение: Работа на дому

Местоположение: Работа на дому Занятость: Полная Ваше будущее развивается здесь Evolent сотрудничает с медицинскими страховыми компаниями и поставщиками медицинских услуг для достижения лучших результатов для людей с наиболее сложными и дорогостоящими заболеваниями. Работая в различных специальностях и первичной медико-санитарной помощи, мы стремимся соединить фрагменты разрозненной системы здравоохранения и обеспечить людям тот же уровень ухода и сострадания, который мы хотели бы для наших близких. Сотрудники Evolent наслаждаются балансом между работой и личной жизнью, гибкостью, позволяющей им адаптировать работу к своей жизни, и автономией, необходимой для выполнения задач. Мы верим, что люди достигают лучших результатов, когда им оказывается поддержка для лучшей жизни, и когда они чувствуют себя желанными, чтобы принести всю свою сущность на работу. Это одна из причин, почему разнообразие и инклюзивность являются основой нашего бизнеса. Присоединяйтесь к Evolent ради миссии. Оставайтесь ради культуры. Чем вы будете заниматься: Описание вакансии В качестве старшего инженера по безопасности программного обеспечения в области ИИ вы будете на переднем крае обеспечения безопасности критически важной инфраструктуры Evolent, внедрения ИИ и приложений. Ваша роль будет сосредоточена на рисках, связанных с ИИ; продвинутом анализе угроз, безопасности приложений, тестировании на проникновение и руководстве стратегическими инициативами в области безопасности. Вы будете способствовать инновациям в практиках безопасности, сотрудничать с кросс-функциональными командами и руководить усилиями по снижению уязвимостей на предприятии. Ключевые обязанности ИИ, безопасность приложений и анализ кода: Проведение и/или обзор анализа состава программного обеспечения и обзоров исходного кода репозиториев, обеспечивая снижение уязвимостей, таких как неправильные конфигурации (например, log4net). Проведение и/или обзор статического и динамического тестирования безопасности приложений (SAST/DAST) и поддержание комплексной панели мониторинга безопасности для аналитики руководства. Внедрение и/или обзор HTTP-заголовков безопасности и безопасных веб-конфигураций для приложений. Участие в безопасном проектировании, разработке и внедрении сложных программных решений на базе ИИ, обеспечивая масштабируемость и поддерживаемость. Участие в проектировании и внедрении высокопроизводительных API и микросервисов, поддерживающих критически важные бизнес-функции. Тесное сотрудничество с кросс-функциональными командами, включая менеджеров по продуктам, UX-дизайнеров и других инженеров, для преобразования бизнес-потребностей в технические решения. Проведение тщательных обзоров сред ИИ и кода, предоставление конструктивной обратной связи и обеспечение соблюдения лучших практик кодирования. Наставничество и обучение IT-инженеров по программному обеспечению и ИИ, содействие развитию культуры непрерывного обучения и технического совершенства в области безопасности. Выявление и внедрение улучшений в жизненный цикл разработки программного обеспечения и/или ИИ, включая автоматизацию, тестирование и конвейеры CI/CD. Диагностика и устранение производственных проблем, работа над обеспечением высокой доступности и надежности сервисов. Оценка и интеграция новых инструментов, фреймворков и технологий для улучшения процессов разработки и производительности команды. Управление техническим видением проектов, участие в архитектурных обсуждениях и долгосрочном планировании. undefined Тестирование на проникновение и управление уязвимостями: при необходимости Руководство ежегодным и ежеквартальным тестированием на проникновение проприетарных и критически важных приложений, выявление и устранение высокоприоритетных уязвимостей. Контроль мероприятий сторонних тестирований на проникновение и обеспечение эффективной доставки и решения действенных результатов. Проведение ad-hoc и тестирований на проникновение по запросу в установленные сроки. Обнаружение угроз и реагирование на инциденты: Внедрение технологий обмана (например, Zscaler) с внутренними и внешними приманками для обнаружения продвинутых угроз. Работа с командой Threat Intelligence для снижения уязвимостей нулевого дня и других возникающих угроз. Проведение ежеквартального целевого тестирования на проникновение сети для выявления и снижения рисков, таких как учетные данные по умолчанию. Усиление безопасности и лучшие практики: Включение и управление MFA для критически важных систем, включая Evolent.com и платформы CMS. Проведение и/или обзор конфигурации и оптимизации инструментов безопасности. Проведение и/или обзор правил мониторинга целостности файлов для критически важных функций ИИ и их принудительного применения. Улучшение безопасности конвейеров CI/CD для таких платформ, как GitHub, Jenkins и Azure DevOps. Информирование и обучение: Наставничество и обучение IT-инженеров по программному обеспечению и ИИ, содействие развитию культуры непрерывного обучения и технического совершенства в области безопасности. Организация обучающих сессий и мероприятий по обмену знаниями с командами разработчиков ИИ для улучшения практик безопасного кодирования. Сотрудничество и стратегические инициативы: Активное участие в учениях Red Team/Blue Team и симуляциях настольных игр. Тесное сотрудничество с кросс-функциональными командами для устранения выявленных проблем безопасности и улучшения модулей ИИ и приложений. Сотрудничество с командами для обеспечения безопасности облачных решений для хранения данных, включая S3 и Azure Storage. Для обеспечения безопасного процесса найма мы внедрили несколько этапов проверки личности, включая предоставление удостоверения личности с фотографией, выданного государством. Мы проводим проверку личности во время собеседований, а финальные собеседования могут потребовать личного присутствия. Все кандидаты должны пройти комплексную проверку биографии, личную проверку I-9 и могут быть подвергнуты тестированию на наркотики до трудоустройства. Использование инструментов искусственного интеллекта во время собеседований запрещено и контролируется. Предоставление ложной информации приведет к немедленному отстранению от рассмотрения. Технические требования: Мы требуем, чтобы все сотрудники имели следующую техническую возможность у себя дома: высокоскоростной интернет со скоростью более 10 Мбит/с, а для всех сотрудников колл-центров — возможность прямого подключения к домашнему интернет-маршрутизатору. Evolent является работодателем, предоставляющим равные возможности, и рассматривает всех квалифицированных кандидатов одинаково, независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана или инвалидности. Если вам требуется разумное приспособление для доступа к информации, представленной на этом веб-сайте, пожалуйста, свяжитесь с контакт рекрутера для получения дополнительной помощи. Ожидаемый диапазон базовой заработной платы/оплаты труда для этой должности составляет 150 000–170 000 долларов США. В рамках нашего общего компенсационного пакета Evolent с гордостью предлагает комплексные льготы (включая льготы по медицинскому страхованию) для соответствующих требованиям сотрудников. Все определения компенсации основаны на навыках и опыте, необходимых для данной должности, и соответствуют опыту выбранных кандидатов, что может варьироваться выше и ниже указанных сумм.