Senior Staff Security Engineer, AI Security

В Ripple мы строим мир, в котором ценности перемещаются так же легко, как информация сегодня. Это грандиозно, это смело, и мы уже делаем это. Благодаря нашим крипто-решениям для финансовых учреждений, бизнеса, правительств и разработчиков мы улучшаем мировую финансовую систему и создаем больше экономической справедливости и возможностей для большего числа людей, в большем числе мест по всему миру. И мы получаем возможность выполнять лучшую работу в своей карьере и развивать свои навыки, окруженные коллегами, которые нас поддерживают. Если вы готовы увидеть свое влияние и открыть для себя невероятные возможности для карьерного роста, присоединяйтесь к нам и создавайте реальные ценности.

НАША РАБОТА:

В качестве старшего инженера по безопасности (Senior Staff Security Engineer), специализирующегося на безопасности искусственного интеллекта (AI Security), вы станете главным техническим экспертом Ripple на стыке искусственного интеллекта и безопасности. Это специально созданная, высокоэффективная роль индивидуального исполнителя, охватывающая два критически важных направления: обеспечение безопасности систем искусственного интеллекта, которые Ripple разрабатывает и эксплуатирует, и использование искусственного интеллекта для повышения скорости, интеллектуальности и масштабируемости функции безопасности Ripple. Вы будете руководить технической стратегией безопасности ИИ на протяжении всего жизненного цикла разработки (SDLC) агентов, определять и операционализировать меры контроля для внедрения LLM и агентного ИИ, а также создавать инструменты безопасности на базе ИИ в тесном сотрудничестве с организацией в целом, чтобы интегрировать безопасность ИИ в повседневную деятельность Ripple. Вы также будете формировать внешнюю позицию Ripple в области безопасности ИИ, внося вклад в отраслевые стандарты, регуляторные обсуждения и опубликованные практики безопасности Ripple.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ:

• Руководить технической стратегией и дорожной картой безопасности ИИ, определяя, как Ripple обеспечивает безопасность своих систем ИИ, управляет рабочими процессами агентов и встраивает средства контроля безопасности в жизненный цикл разработки ИИ с самого начала.
• Разрабатывать и внедрять средства контроля безопасности для систем с интеграцией LLM и агентных систем ИИ, включая песочницы (sandboxing), определение идентификаторов и прав доступа, мониторинг в реальном времени и ограничение действий автономных агентов, выходящих за рамки разрешенной области.
• Отвечать за безопасность ИИ на протяжении всего контролируемого жизненного цикла разработки (SDLC) агентов, устанавливая меры контроля безопасности, стандарты происхождения ИИ, требования двойного обзора и элементы аудита для разработки с помощью ИИ во всем отделе инженерии Ripple.
• Руководить обзором безопасности и оценкой рисков всех интеграций ИИ, поступающих в производство, включая API LLM, SaaS-копилоты, редакторы кода на базе ИИ, рабочие процессы агентов, сторонние MCP-серверы и встроенный в продукты поставщиков ИИ.
• Создавать и масштабировать возможности Ripple по обнаружению Shadow AI, выявляя несанкционированное использование ИИ, способствуя соблюдению политики приемлемого использования ИИ и обеспечивая, чтобы все рабочие процессы ИИ функционировали в пределах контролируемого периметра Ripple.
• Выступать в качестве основного технического консультанта Ripple по рискам, связанным с агентным ИИ, включая безопасность MCP-серверов, отравление инструментов (tool poisoning), инъекции в промпты (prompt injection) на уровне оркестрации и чрезмерную самостоятельность в многоагентных системах, переводя возникающие угрозы в конкретные меры по их устранению совместно с отделами инженерии и разработки продуктов.
• Формировать внешнюю позицию Ripple в области безопасности ИИ, участвуя в разработке отраслевых стандартов, взаимодействуя с регуляторами и публикуя исследования, которые позиционируют Ripple как авторитетный голос в области ответственного использования ИИ.

ЧТО ВЫ ПРИВнесете:

• Более 10 лет опыта в области безопасности инженерии (Security Engineering) с подтвержденной глубиной знаний как минимум в двух областях, таких как безопасность продуктов (Product Security), безопасность облачных сред (Cloud Security) или операции безопасности (Security Operations), и значительным практическим опытом в области безопасности ИИ или машинного обучения (ML).
• Глубокое понимание концепций безопасности ИИ и LLM, включая инъекции в промпты (prompt injection), обходы ограничений (jailbreaks), отравление данных (data poisoning), извлечение моделей (model extraction), манипулирование RAG, а также риски, связанные с агентным ИИ, такие как отравление инструментов (tool poisoning), чрезмерная самостоятельность (excessive agency) и уязвимости MCP-серверов.
• Опыт обеспечения безопасности агентных систем ИИ, включая песочницы (sandboxing), определение прав доступа (permission scoping), дизайн с участием человека (human-in-the-loop design) или мониторинг в реальном времени для автономных рабочих процессов.
• Свободное владение основными областями безопасности инженерии, включая безопасность облачных сред на AWS, GCP или Azure, безопасность CI/CD пайплайнов, безопасность контейнеров и Kubernetes, IAM и безопасность API, с возможностью анализировать, как эти аспекты применяются в контексте ИИ.
• Сильные навыки моделирования угроз (threat modeling), будь то с использованием STRIDE, MITRE ATLAS, OWASP LLM Top 10 или вашего собственного подхода, и комфортная работа с применением фреймворков к архитектурам, для которых руководство еще находится в разработке.
• Опыт работы в сфере FinTech, криптовалют или других строго регулируемых отраслях является большим плюсом, желательно с опытом работы с такими фреймворками, как NYDFS, MAS, DORA или SOC 2, применительно к внедрению ИИ.
• Доказанная способность работать в кросс-функциональных командах, влиять на техническое направление без прямого полномочия и структурировать проблемы, охватывающие инженерию, разработку продуктов и безопасность.
• Настоящий созидательный настрой. Вас мотивируют проблемы, для которых нет готовых решений, вы комфортно чувствуете себя в условиях неопределенности и стремитесь поднять планку в области, которая еще только формируется.

Другие распространенные названия этой должности: AI Security Architect, LLM Security Engineer, Agentic AI Security Lead

Для должностей, базирующихся в Нью-Йорке, годовой диапазон заработной платы для данной позиции указан ниже. Фактическая заработная плата может варьироваться в зависимости от многочисленных факторов, включая, помимо прочего, опыт и квалификацию индивидуального кандидата на данную должность. Этот диапазон не включает опционы или дополнительную компенсацию, такую как бонусы или комиссии.

Диапазон годовой базовой заработной платы в Нью-Йорке $224,000 — $300,000 USD

КТО МЫ:

Выполняйте лучшую работу

• Возможность работать в динамичной стартап-среде с опытными лидерами отрасли
• Обучающая среда, где вы можете глубоко погрузиться в новейшие технологии и оказать влияние. Бюджет на профессиональное развитие для поддержки других форм обучения.
• Процветайте в среде, где независимо от расы, этнической принадлежности, пола, происхождения или культуры, каждый сотрудник является уважаемой, ценной и наделенной полномочиями частью команды.
• Офисное взаимодействие в важные моменты имеет значение для нашей культуры, и мы предоставляем менеджерам и командам гибкость в выборе 10+ дней в месяц для присутствия в офисе.
• Еженедельное общее собрание компании — деловые обновления и обсуждение в формате «спроси меня что угодно» с нашей командой руководства.
• Мы собираемся вместе в важные моменты, которые включают выездные мероприятия команды, мероприятия по сплочению команды, счастливые часы и многое другое!

Возьмите под контроль свои финансы

• Конкурентоспособная заработная плата, бонусы и опционы
• Конкурентоспособные льготы, покрывающие физическое и психическое здоровье, пенсионное обеспечение, формирование семьи и поддержку семьи.
• Соответствие пожертвованиям сотрудников
• Стипендия на мобильную связь

Позаботьтесь о себе

• Дни отдыха (R&R), чтобы вы могли отдохнуть и восстановиться
• Щедрое возмещение расходов на оздоровление и еженедельные программы на месте и виртуальные программы.
• Щедрая политика отпусков — работайте с вашим менеджером, чтобы брать выходные, когда вам это нужно.
• Ведущие в отрасли политики предоставления отпусков по уходу за ребенком. Льготы по планированию семьи.
• Оплачиваемые обеды, полностью оборудованные кухни с премиальными закусками/напитками и множество веселых мероприятий.

Перечисленные выше льготы предназначены для штатных сотрудников.

Ripple является работодателем с равными возможностями. Мы стремимся создать разнообразную и инклюзивную команду. Мы не дискриминируем квалифицированных сотрудников или соискателей по признаку расы, цвета кожи, религии, гендерной идентичности, пола, сексуальной ориентации, беременности, национального происхождения, родословной, гражданства, возраста, семейного положения, физических или умственных отклонений, состояния здоровья, военного статуса или любых других характеристик, защищенных местным законодательством или постановлением. Пожалуйста, ознакомьтесь с нашим уведомлением о конфиденциальности для заявителей из Калифорнии, Великобритании/ЕС, Сингапура, DIFC, ADGM, Австралии и Швейцарии.