Lead Engineer - AI Security

Название: Ведущий инженер — Безопасность ИИ Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 / Удаленно или Гибридно

Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 Рабочее место: Удаленно или Гибридно Трудоустройство: Полный рабочий день Диапазон оплаты: $132 000,00 - $238 000,00 Оплата основана на нескольких факторах, которые варьируются в зависимости от должности. К ним относятся рынки труда, а в некоторых случаях могут учитываться образование, опыт работы и сертификация. Помимо вашей оплаты, Target заботится о вас и инвестирует в вас как в члена команды, чтобы вы могли заботиться о себе и своей семье. Target предлагает соответствующим критериям членам команды и их иждивенцам комплексные медицинские льготы и программы, которые могут включать медицинское страхование, стоматологию, страхование жизни и многое другое, чтобы помочь вам и вашей семье заботиться о себе в полной мере. Другие льготы для соответствующих критериям членов команды включают 401(k), скидку для сотрудников, краткосрочную нетрудоспособность, долгосрочную нетрудоспособность, оплачиваемый больничный, оплачиваемые национальные праздники и оплачиваемый отпуск. Найдите конкурентные льготы от финансовых и образовательных до оздоровительных и других на [странице карьерных льгот Target].

О нас

Работа в Target означает помощь всем семьям в открытии радости повседневной жизни. Мы воплощаем это видение в жизнь благодаря нашим ценностям и культуре. Узнайте больше о Target здесь. Target — один из самых узнаваемых брендов в мире и один из ведущих ритейлеров Америки. Но за брендом, который любят наши гости, стоит культура постоянных инноваций, и прямо сейчас мы делаем большие дела! Команда безопасности Target — это место, где инновации происходят ежедневно. Вас интересует культура, сочетающая непрерывное обучение, превосходство в инженерии и выдающиеся результаты? Нас тоже — вот почему мы здесь работаем. Присоединяйтесь к нашей команде, чтобы повысить безопасность Target и продвинуть бизнес вперед.

В качестве ведущего инженера в команде AI Security вы будете сотрудничать с техническими и руководящими командами Target Tech для оценки, проверки и постоянного улучшения безопасности систем и платформ ИИ. Вы будете выявлять риски безопасности и пробелы в существующих реализациях ИИ, оценивать эффективность средств контроля безопасности и мер по их снижению, проводить архитектурные и технические обзоры, а также предоставлять практические рекомендации по усилению общей безопасности решений ИИ. Эта роль является высокотехнической и требует глубоких знаний в области безопасности ИИ, моделирования угроз, средств контроля безопасности, методологий тестирования и отраслевых стандартов. Вы будете выступать в качестве доверенного консультанта и опытного специалиста, помогая командам выявлять возникающие риски, проверять предположения безопасности и стимулировать постоянные улучшения по мере развертывания, масштабирования и развития возможностей ИИ в масштабах предприятия.

Помимо глубоких технических знаний, у вас отличные межличностные навыки: наших ведущих инженеров привлекают к сотрудничеству по всему предприятию, и у них исключительные коммуникативные навыки, которые позволяют налаживать открытые и кооперативные партнерские отношения.

Ожидается, что вы будете:

• Сотрудничать с командами по платформам ИИ, продуктам и инженерии для оценки безопасности систем ИИ на протяжении всего их жизненного цикла
• Определять и оценивать методологии оценки безопасности, фреймворки тестирования и стандарты обеспечения для технологий ИИ
• Разрабатывать и выполнять стратегии проверки безопасности для систем ИИ, включая моделирование угроз, симуляцию атак и испытания на устойчивость к атакам
• Проводить глубокие технические обзоры продуктов, платформ и архитектур ИИ для выявления возможностей улучшения безопасности
• Сотрудничать с инженерными командами для проверки безопасных шаблонов развертывания рабочих нагрузок ИИ в облачных и гибридных средах
• Оценивать архитектуры ИИ, модели, агенты и вспомогательную инфраструктуру для выявления рисков безопасности, уязвимостей и недостатков проектирования
• Оценивать эффективность существующих средств контроля безопасности, ограничений и мер по снижению рисков, защищающих приложения и платформы ИИ
• Проводить практический анализ безопасности и тестирование сложных систем на базе ИИ, выявляя пробелы в архитектуре, реализации и операционных мерах контроля
• Рекомендовать стратегии снижения рисков и приоритизированные планы исправления для повышения безопасности и устойчивости систем ИИ
• Предоставлять экспертные рекомендации по лучшим практикам безопасности ИИ, включая безопасность моделей, защиту от инъекций промптов, безопасность агентов, безопасность цепочки поставок и защиту данных
• Приоритизировать высокоэффективные улучшения безопасности, которые измеримо снижают риски, одновременно способствуя инновациям и достижению бизнес-целей
• Выявлять новые угрозы, методы атак и уязвимости, специфичные для ИИ, и сообщать об их потенциальном влиянии на бизнес
• Сотрудничать с командами по безопасности, архитектуре и инженерии для постоянного улучшения средств контроля безопасности ИИ и практик управления
• Эффективно оценивать и сообщать о рисках безопасности заинтересованным сторонам, балансируя технические реалии, бизнес-приоритеты и организационные цели
• Выступать в качестве доверенного консультанта по безопасности ИИ, помогая командам принимать обоснованные решения по мере развития возможностей ИИ в масштабах предприятия

Основные обязанности этой работы описаны в данном описании вакансии. Рабочие обязанности могут меняться в любое время в связи с потребностями бизнеса.

О вас:

• Степень бакалавра или эквивалентный опыт
• Разработчик программного обеспечения, уверенно владеющий несколькими языками программирования на различных платформах
• Более 7 лет практического опыта в сфере технологий, с глубокими знаниями нескольких областей кибербезопасности, включая защиту информации, облачную безопасность (предпочтительно GCP), сетевую безопасность, IAM, автоматизацию и SIEM
• Опыт в области безопасности LLM (RAG, MCP, проверка входных данных, песочница и т. д.)
• Глубокое понимание OWASP Top 10 для приложений больших языковых моделей
• Твердое понимание ИИ и ML
• Понимание инъекций промптов и их различных стилей (прямых, косвенных, отравление RAG и т. д.)
• Знание шаблонов аутентификации MCP, включая динамическую регистрацию клиентов
• Знание шаблонов авторизации RAG
• Опыт снижения рисков безопасности локальных кодирующих агентов
• Твердое понимание технологий и инструментов контейнеризации
• Стремится к межкомандному сотрудничеству
• Проявляет любознательность и способность учиться
• Постоянно изучает соответствующие технологии посредством самостоятельного обучения
• Отличные письменные и устные межличностные навыки с сильными презентационными способностями
• Подтвержденный опыт эффективного использования различных инструментов и технологий безопасности в разнообразных средах. Идеальный кандидат не будет ограничен конкретными поставщиками или решениями, но будет обладать технической глубиной для понимания и внедрения комплексного решения, соответствующего требованиям нашей эталонной архитектуры безопасности.
• Хорошее понимание рабочих процессов управления безопасностью в крупных корпоративных организациях и сложных средах
• Хорошее понимание текущего ландшафта угроз и проблем, с которыми сталкивается большинство организаций
• Глубокое знание фреймворков, стандартов и лучших практик безопасности (например, NIST, ISO/IEC 27001)
• Глубокое понимание сетевой безопасности, криптографии и безопасной разработки программного обеспечения
• Опыт работы с технологиями безопасности, такими как межсетевые экраны, IDS/IPS, SIEM и DLP
• Отличные аналитические способности, навыки решения проблем и коммуникативные навыки

Предпочтительно:

• Опыт работы с нативными продуктами безопасности GCP
• Опыт работы с коммерческими продуктами безопасности
• Опыт в области безопасности LLM
• Опыт работы с Vertex AI
• Опыт работы с AWS или Azure

Эта должность может рассматриваться для удаленной работы или гибридной работы (внутренне в Target известной как «Flex for Your Day») в зависимости от потребностей Target. Удаленная работа означает, что член команды работает полный рабочий день из дома или другого места, не являющегося местом Target, не имеет рабочего места в Target и может посещать штаб-квартиру до 4 раз в год. Гибридная работа / «Flex for Your Day» означает, что основная роль члена команды может выполняться удаленно или на месте в месте Target, в зависимости от того, что требуется для вашей роли, команды и задач в данный день. Рабочие обязанности не могут выполняться за пределами страны основного места работы, если иное не предписано Target.

Право на получение льгот

Пожалуйста, вставьте URL-адрес страницы права на получение льгот в предпочитаемый вами браузер, чтобы узнать о праве на получение льгот для этой должности.

Закон об американцах с ограниченными возможностями (ADA)

В соответствии с государственными и федеральными законами Target будет предоставлять разумные приспособления для кандидатов с ограниченными возможностями. Если для участия в процессе подачи заявки или собеседования требуется разумное приспособление, пожалуйста, свяжитесь с контакт рекрутера. Запросы, не связанные с приспособлениями, такие как последующие обращения по поводу заявки или технические проблемы, не будут обрабатываться через этот канал.

Крайний срок подачи заявок: 20.11.2026