Должность: Старший инженер по безопасности ИИ
Местоположение: Тайбэй, Тайвань
Мы ищем старшего инженера по безопасности для присоединения к нашей растущей команде безопасности. Поскольку мы продолжаем создавать сервисы на базе ИИ, которые приносят огромную пользу нашим клиентам по всему миру, и учитывая быстрый рост нашего бизнеса, мы ищем опытных и способных специалистов для усиления кибербезопасности на всех этапах разработки продукта и для тесного сотрудничества с нашими командами инженеров-программистов. Вы также сыграете ключевую роль в продвижении инициатив в области информационной безопасности и усилий по интеграции в группе, в том числе в устранении возникающих рисков, связанных с быстрыми достижениями в области технологий ИИ.
Обязанности
- Разработка, внедрение и поддержка безопасных конвейеров CI/CD с автоматизированными средствами контроля безопасности (SAST, DAST, SCA, сканирование секретов и сканирование IaC), интегрированных в рабочие процессы разработки.
- Разработка и продвижение жизненного цикла безопасной разработки программного обеспечения (SSDLC), обеспечивая безопасность на каждом этапе — от проектирования и моделирования угроз до развертывания и времени выполнения.
- Определение и стандартизация практик анализа требований безопасности и моделирования угроз для выявления рисков на этапе проектирования.
- Разработка решений Policy as Code для обеспечения автоматизированных проверок соответствия и управления.
- Проведение предварительных оценок безопасности, оценок уязвимостей и тестирования на проникновение.
- Внедрение лучших практик безопасности для Infrastructure as Code (IaC) и облачных сред.
- Создание и поддержка систем мониторинга безопасности, агрегации журналов и оповещения для поддержки обнаружения и реагирования.
- Создание контрольных списков развертывания безопасности и постоянное улучшение состояния безопасности производственной среды.
- Оценка и снижение возникающих рисков, связанных с технологиями ИИ, включая риски, связанные с приложениями LLM, агентами ИИ, инъекциями подсказок (prompt injection), утечкой данных через инструменты ИИ, цепочкой поставок моделей и рабочими процессами разработки с использованием ИИ.
- Сотрудничество с командами инженеров для оценки, принятия и управления инструментами разработки на базе ИИ (например, ИИ-ассистентами для написания кода, агентами ИИ) безопасным и соответствующим требованиям образом.
О вас
Минимальные требования
- Минимум 4 года опыта работы в области кибербезопасности, DevSecOps или разработки программного обеспечения.
- Глубокое понимание жизненного цикла безопасной разработки программного обеспечения (SSDLC) и современных практик безопасности приложений.
- Практический опыт в разработке программных продуктов, их развертывании и интеграции систем.
- Практический опыт использования автоматизации ИИ или агентов ИИ в повседневной работе (например, Claude Code, Cursor, GitHub Copilot, Claude/ChatGPT или пользовательские рабочие процессы агентов ИИ для операций безопасности, обзора кода или автоматизации).
- Способность оценивать метрики производительности продукта, диагностировать проблемы и добиваться их решения.
- Способность оставаться в курсе достижений в области разработки технических продуктов и развивающегося ландшафта ИИ/безопасности.
- Сильные коммуникативные и межличностные навыки, способность эффективно сотрудничать с командами инженеров и бизнеса.
Предпочтительные квалификации
- Степень бакалавра/магистра в области компьютерных наук или смежной области.
- Соответствующие сертификаты по безопасности (CISSP, CCSP, SSCP, CSSLP, CC, CISM, CEH и т. д.).
- Опыт работы с системами соответствия требованиям, такими как ISO 27001 или SOC 2.
- Опыт работы на синей стороне (blue team), включая операции SOC или поиск угроз (threat hunting).
- Опыт участия в учениях red-blue team или соревнованиях CTF.
- Опыт проектирования и внедрения процессов SSDLC с нуля.
- Знакомство с системами безопасности ИИ (например, OWASP Top 10 для приложений LLM, MITRE ATLAS, NIST AI RMF) и обеспечением безопасности конвейеров ИИ/МО.
