Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
TTenable
Колумбия, Соединенные Штаты15 дней назад
102 500 – 136 500 USD
в год
Грейд
Middle
Опыт работы
от 2 лет
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Tenable® — это компания, занимающаяся управлением рисками. Более 40 000 организаций по всему миру доверяют Tenable, чтобы понимать и снижать киберриски. Наши сотрудники по всему миру поддерживают 65 процентов компаний из списка Fortune 500, 50 процентов компаний из списка Global 2000 и крупные государственные учреждения. Присоединяйтесь к нам в нашем путешествии! Что делает Tenable таким замечательным местом для работы? Спросите любого из наших сотрудников, и они ответят: «Наши люди!» Мы работаем вместе, чтобы создавать и внедрять лучшие в своем классе решения для кибербезопасности для наших клиентов; и при этом создаем культуру принадлежности, уважения и совершенства, где мы можем быть лучшей версией себя. Когда вы становитесь частью нашей команды OneTenable, вы можете рассчитывать на партнерство с самыми талантливыми и увлеченными людьми в индустрии, а также на поддержку и ресурсы, необходимые для выполнения по-настоящему важной работы. Мы достигаем результатов, превосходящих ожидания, и побеждаем вместе! Ваша роль: В качестве инженера по безопасности ИИ в команде информационной безопасности Tenable вы будете помогать формировать и развивать наш подход к обеспечению безопасности ИИ как в продуктах Tenable, так и в рамках предприятия. ИИ представляет собой новый класс рисков на стыке безопасности приложений, облачных рисков и управления данными, и вы будете на переднем крае определения того, как мы оцениваем, тестируем и устраняем их. Вы будете применять практический опыт в области инженерии ИИ вместе с навыками безопасности продуктов и приложений для проектирования средств контроля безопасности для систем ИИ, проведения оценок и помощи командам разработчиков в безопасном выпуске функций ИИ. Вы будете устанавливать стандарты безопасности для ответственного использования ИИ, влиять на решения в организации и создавать инструменты, которые повышают нашу безопасность. Эта роль идеально подходит для специалиста-практика, который потратил время на создание или тестирование систем ИИ, заглядывал под капот внутренних моделей и хочет направить этот опыт в область безопасности. Ваша возможность:
Проектировать, внедрять и поддерживать комплексные средства контроля безопасности на протяжении всего жизненного цикла ИИ/МО. Оказывать помощь во внедрении надежных средств обеспечения безопасности, элементов управления и граничных механизмов для больших языковых моделей (LLM), малых языковых моделей (SLM) и моделей с открытым исходным кодом. Постоянно отслеживать ландшафт ИИ на предмет новых уязвимостей и методов атак, применяя глубокий инженерный опыт для проактивной защиты корпоративных развертываний ИИ. Оказывать помощь в разработке эталонных архитектур безопасности для шаблонов развертывания ИИ, включая серверы MCP, агентские рабочие процессы ИИ и средства их обработки. Развертывать средства контроля для обеспечения целостности моделей, управления ими и надлежащего контроля доступа к моделям и хранилищам признаков. Создавать инструменты на базе ИИ для усиления безопасности в области управления идентификацией, инцидентами, уязвимостями, рисками третьих сторон и новыми векторами угроз ИИ. Проводить оценки безопасности и моделирование угроз для систем ИИ/МО, выявляя риски, такие как отравление данных, уклонение от моделей, извлечение моделей, враждебные входные данные и атаки на целостность. Сотрудничать с инженерами-программистами и командами продуктов для интеграции лучших практик безопасности в процессы разработки, обучения, валидации и развертывания ИИ. Создавать рекомендации по безопасности, документацию и обучение для внутренних команд инженеров и разработчиков; разрабатывать метрики, которые стимулируют желаемое поведение и результаты в области безопасности. Оказывать помощь в исследовании новых тенденций в области безопасности ИИ и вносить вклад в инновационные решения, поддерживающие инициативы Tenable в области ИИ.
2 или более лет профессионального опыта в области информационной безопасности или безопасности приложений, с явным интересом к обеспечению безопасности систем ИИ/МО. Знание угроз безопасности, специфичных для ИИ, включая враждебный ML, отравление данных, инъекции запросов, инверсию моделей, уклонение от моделей и атаки на основе вывода. Знание принципов безопасности данных, включая шифрование, маскирование и токенизацию. Знание SSDLC, DevSecOps и практик тестирования безопасности, включая SAST, DAST, SCA и моделирование угроз. Знание лучших практик и шаблонов архитектуры безопасности приложений, включая современные веб-приложения, Docker и микросервисы. Способность работать в кросс-функциональных командах инженеров, продуктовых и бизнес-команд. Отличные навыки письменной и устной коммуникации; способность четко доносить сложные риски безопасности ИИ как технической, так и нетехнической аудитории. Отличные навыки решения проблем, внимание к деталям и способность руководить проектами с полной ответственностью. Самостоятельность и эффективность работы как индивидуально, так и в распределенных командах.
Степень бакалавра в области компьютерных наук, кибербезопасности, науки о данных или смежной области предпочтительна. Практический опыт в области ИИ-красного тестирования, враждебного тестирования запросов или оценки безопасности LLM. Базовый опыт программирования на Python и/или Go. Опыт работы с фреймворками и библиотеками, такими как PyTorch, Hugging Face Transformers, TensorFlow или аналогичными. Глубокое понимание жизненного цикла ML/AI и рисков безопасности, связанных с каждым этапом. Опыт работы с инструментами оценки безопасности приложений (Burp Suite, ZAP, Tenable WAS и т. д.). Знание платформ облачной безопасности: AWS, Azure или GCP, включая услуги, связанные с ИИ/МО. Сертификаты по безопасности: CISSP, CSSLP, SANS GIAC, CEH или сертификаты по безопасности, ориентированные на ИИ, являются плюсом, но не обязательны.
Это базовый диапазон заработной платы для этой должности. Компенсация за роль будет зависеть от ряда факторов, включая квалификацию, навыки, компетенции, местоположение и опыт кандидата, и может выходить за пределы указанного диапазона. Сотрудники также имеют право на переменную компенсацию в дополнение к базовой заработной плате (комиссионные для должностей в сфере продаж, бонус для должностей, не связанных с продажами), в зависимости от результатов работы компании и индивидуальных результатов. Tenable также предлагает ряд комплексных и конкурентоспособных льгот, включая: медицинское, стоматологическое, офтальмологическое страхование, страхование от нетрудоспособности и страхование жизни; пенсионный план 401(k) с корпоративным соответствием; программа покупки акций сотрудниками; программа поощрения сотрудников за рекомендации; гибкие сберегательные счета; программа помощи сотрудникам (EAP); помощь в образовании; отпуск по уходу за ребенком; оплачиваемый отпуск (PTO); оплачиваемые компанией праздники; мероприятия по укреплению здоровья и благополучия; и общественные программы. Диапазон заработной платы в США $102 500 — $136 500 USD
Who is Tenable? Tenable® is the Exposure Management company. Over 40,000 organizations around the globe rely on Tenable to understand and reduce cyber risk. Our global employees support 65 percent of the Fortune 500, 50 percent of the Global 2000, and large government agencies. Come be part of our journey! What makes Tenable such a great place to work? Ask a member of our team and they’ll answer, “Our people!” We work together to build and innovate best-in-class cybersecurity solutions for our customers; all while creating a culture of belonging, respect, and excellence where we can be our best selves. When you’re part of our OneTenable team, you can expect to partner with some of the most talented and passionate people in the industry, and have the support and resources you need to do work that truly matters. We deliver results that exceed expectations and we win together! Your Role: As an AI Security Engineer on Tenable's Information Security team, you will help shape and mature our approach to securing AI both within Tenable's products and across the enterprise. AI introduces a new class of risk at the intersection of application security, cloud risk, and data governance, and you will be on the front lines of defining how we assess, test, and address it. You will apply hands-on AI engineering experience alongside product security and application security skills to design security controls for AI systems, lead assessments, and help engineering teams ship AI features securely. You will establish security standards for responsible AI use, influence decisions across the organization, and build tooling that raises our security posture. This role is ideal for a practitioner who has spent time building or tinkering with AI systems, looking under the hood of model internals, and wants to channel that experience into a security specialty. Your Opportunity: Design, implement, and maintain end-to-end security controls across the AI/ML lifecycle. Assist in the implementation of robust security guardrails, controls, and boundary mechanisms for Large Language Models (LLMs), Small Language Models (SLMs), and open-source models. Continuously monitor the AI landscape for novel vulnerabilities and attack techniques, applying deep engineering experience to proactively defend enterprise AI deployments. Assist in developing security reference architectures for AI deployment patterns, including MCP servers and agentic AI workflows and harnesses. Deploy controls to ensure model integrity, governance, and proper access control across models and feature stores. Build AI-driven tooling to strengthen cybersecurity posture across identity, incident management, vulnerability management, third-party risk, and emerging AI threat vectors. Perform AI safety, security assessments, threat modeling for AI/ML systems, identifying risks such as data poisoning, model evasion, model extraction, adversarial inputs, and integrity attacks. Collaborate with software engineers, and product teams to integrate security best practices into AI development, training, validation, and deployment processes. Create security guidance, documentation, and training for internal engineering and development teams; develop metrics that drive desired security behaviors and outcomes. Assist in researching emerging trends in AI security and contribute to innovative solutions that support Tenable's AI initiatives. What You'll Need: 2 or more years of professional experience in information security or application security, with at least a demonstrated interest on securing AI/ML systems. Bachelor’s Degree in Computer Science, Cybersecurity, Data Science, or a related field preferred. Awareness of AI-specific security threats, including adversarial ML, data poisoning, prompt injection, model inversion, model evasion, and inference attacks. Knowledge of data security principles, including encryption, masking, and tokenization. Knowledge of SSDLC, DevSecOps, and security testing practices, including SAST, DAST, SCA, and threat modeling. Knowledge of application security architecture best practices and patterns, including modern web applications, Docker, and microservices. Ability to work cross-functionally across engineering, product, and business teams. Strong written and verbal communication skills; able to clearly translate complex AI security risks for both technical and non-technical audiences. Strong problem-solving skills, attention to detail, and ability to lead projects with end-to-end ownership. Self-motivated and effective working independently and across distributed teams. And Ideally: Hands-on experience with AI red teaming, adversarial prompt testing, or LLM security assessments. Basic coding experience in Python and/or Go. Experience with frameworks & libraries such as PyTorch, Hugging Face Transformers, TensorFlow or similar. Strong understanding of the ML/AI lifecycle and the security risks associated with each stage. Experience with application security assessment tools (Burp Suite, ZAP, Tenable WAS, etc.) Knowledge of cloud security platforms: AWS, Azure, or GCP including AI/ML-related services. Security certifications: CISSP, CSSLP, SANS GIAC, CEH, or AI-focused security certifications are a plus, but not necessary. This is the base pay range for this position. Compensation for the role will depend on a number of factors, including the candidate's qualifications, skills, competencies, location and experience, and may fall outside of the range shown. Employees are also eligible for variable compensation in addition to base pay (commission for sales roles, bonus for non-sales roles), depending on company and individual performance. Tenable also offers a variety of comprehensive and competitive benefits which include: medical, dental, vision, disability and life insurance; 401(k) retirement savings with company match; an employee stock purchase plan; an employee referral program; flexible spending accounts; an Employee Assistance Program (EAP); education assistance; parental leave; paid time off (PTO); company-paid holidays; health and wellness events; and community programs. US Pay Range $102,500 — $136,500 USD We’re committed to promoting Equal Employment Opportunity (EEO) at Tenable - through all equal employment opportunity laws and regulations at the international, federal, state and local levels. If you need a reasonable accommodation due to a disability during the application or recruiting process, please contact for further assistance. Tenable Data Consent Statement Tenable is committed to protecting the privacy and security of your personal data. Depending on your location, one or more of the following notices may apply to you: General Applicant Privacy Notice California Applicant Privacy Notice EU/EEA/UK Applicant Privacy Notice
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 142 000 до 182 000