Должность: Старший технический консультант — Инженер по безопасности ИИ с выездным обслуживанием Компания: AHEAD Местоположение: Гуруграм, Харьяна / удаленно

AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также доставки программного обеспечения, мы помогаем предприятиям реализовать обещания цифровой трансформации.

В AHEAD мы уделяем приоритетное внимание созданию культуры принадлежности, где представлены, ценятся, уважаются и слышны все точки зрения и голоса. Мы создаем пространства, чтобы дать каждому возможность высказаться, внести изменения и формировать культуру в AHEAD.

Мы являемся работодателем, предоставляющим равные возможности, и не дискриминируем по признаку расы, национального происхождения, цвета кожи, пола, гендерной идентичности, гендерного самовыражения, сексуальной ориентации, религии, возраста, инвалидности, семейного положения или любой другой защищенной характеристики в соответствии с применимым законодательством, будь то фактической или предполагаемой.

Мы приветствуем всех кандидатов, которые внесут вклад в диверсификацию и обогащение идей и перспектив в AHEAD.

Инженер по безопасности ИИ с выездным обслуживанием — это технический специалист, ориентированный на клиента, который работает в клиентских средах, а не за очередью заявок. Вы будете работать с командами по безопасности, платформам и инженерии ИИ, чтобы оценить, как генеративные и агентные системы фактически ведут себя во время выполнения, а затем разрабатывать, развертывать, настраивать и внедрять средства обеспечения безопасности ИИ, которые выдерживают производственную нагрузку. Вы будете устанавливать, настраивать, интегрировать и защищать инструменты в действующих системах: Palo Alto Prisma AIRS, Koi Agentic Endpoint Security, Onyx, Zenity, Zscaler AI Security и CrowdStrike Falcon AIDR. Вы будете документировать результаты, проводить брифинги для руководства, обучать операторов и оставаться до тех пор, пока система управления не заработает — а не до окончания семинара. Поскольку вы представляете компанию в ответственных ситуациях, письменный и устный английский язык должны быть исключительными. Вы будете готовить отчеты об оценке, решения по архитектуре, руководства по эксплуатации и брифинги для руководства, которые будут точными, обоснованными и свободными от двусмысленности.

Что вы будете делать

• Проводить оценки безопасности ИИ во время выполнения. Инвентаризировать приложения ИИ, модели, агентов, помощников, серверы MCP, плагины и потоки данных. Оценивать пути ввода/вывода промптов, поведение при вызове инструментов, цепочки идентификации и поверхность атаки. Представлять оцененные результаты, охватывающие инъекции промптов, взломы, утечки данных, неправильное использование моделей и агентов, теневой ИИ и небезопасные автономные действия.
• Развертывать и внедрять средства обеспечения безопасности ИИ. Настраивать, интегрировать и укреплять Palo Alto Prisma AIRS (межсетевой экран во время выполнения, перехват API, безопасность моделей, безопасность агентов, красная команда, управление состоянием), Koi Agentic Endpoint Security, Onyx Secure AI Control Plane / Guardian Agent, Zenity (наблюдаемость, AISPM, управление уязвимостями, границы выполнения), Zscaler AI Security (AI Guard, управление активами, доступ с нулевым доверием к GenAI) и CrowdStrike Falcon AIDR и связанные модули Falcon.
• Разрабатывать систему управления. Отслеживать трафик через шлюзы ИИ, встроенные перехватчики, агенты конечных точек, коннекторы SaaS и поставщиков удостоверений. Определять политики разрешения/запрета/участия человека в процессе для промптов, использования инструментов, вызовов MCP, установки пакетов и расширений, а также действий агентов.
• Интегрировать с существующим стеком. Подключать телеметрию безопасности ИИ к SIEM/SOAR, EDR/XDR, SSE/Zero Trust, IAM, CSPM и системам управления заявками. Соотносить события ИИ с сигналами от конечных точек, идентификации и сети, чтобы обнаружения были действенными, а не шумными.
• Проводить тестирование красной командой и проверку. Проводить враждебное тестирование LLM, агентов и помощников. Преобразовывать результаты в принудительные правила. Повторно тестировать после развертывания и доказывать, что остаточный риск принят или устранен.
• Обеспечивать результат для клиента. Внедряться в команду клиента. Проводить архитектурные семинары, спринты внедрения, семинары по политикам и передачу знаний. Оставлять руководства по эксплуатации, контент для обнаружения и операционную модель, которую клиент сможет использовать без вас.
• Общаться с точностью. Писать отчеты об оценке, служебные записки о рисках, записи о решениях по архитектуре и резюме для совета директоров. Проводить брифинги для CISO, владельцев платформ ИИ, юристов/отделов конфиденциальности и инженеров на четком, идиоматичном английском языке. Сообщать о рисках, не преувеличивая их.
• Предоставлять обратную связь продукту и практике. Возвращать закономерности из поля, пробелы в интеграции и идеи для обнаружения командам по продуктам, исследованиям угроз и внедрению. Помогать стандартизировать рабочие процессы для повторяемых развертываний безопасности ИИ.

Требуемые квалификации

• Исключительный письменный и устный английский язык. Вы можете написать техническую оценку на 20 страниц, краткое сообщение для CISO на одну страницу и электронное письмо клиенту с одинаковой ясностью. Грамматика, тон, структура и техническая точность не подлежат обсуждению. Кандидаты будут оцениваться по образцам письменных работ и качеству брифингов в режиме реального времени.
• Практический опыт развертывания нескольких из следующих платформ в производственных или клиентских средах: Palo Alto Prisma AIRS, Koi Agentic Endpoint Security, Onyx Security, Zenity, Zscaler AI Security и CrowdStrike (Falcon AIDR, Falcon XDR/NG-SIEM или смежные модули Falcon, используемые для обеспечения безопасности ИИ во время выполнения).
• Подтвержденная способность проводить оценки безопасности ИИ во время выполнения: обнаруживать активы ИИ, проверять трафик промптов и вызовов инструментов, выявлять пути инъекций промптов / взлома / извлечения данных / злоупотреблений агентами и преобразовывать результаты в меры контроля.
• 5+ лет опыта в области кибербезопасности, архитектуры безопасности или технического консалтинга, с не менее чем 2 годами, посвященными безопасности облака, приложений или ИИ/LLM.
• Рабочий уровень владения современными архитектурами ИИ: LLM и SLM, RAG, агенты и многоагентные системы, серверы и инструменты MCP, помощники (например, Microsoft 365 Copilot, GitHub Copilot, Cursor, Claude Code), шлюзы моделей и распространенные облачные платформы ИИ (AWS Bedrock, Azure AI Foundry / OpenAI, Google Vertex AI).
• Сильные навыки интеграции в области идентификации (Okta, Entra ID), конечных точек, сети/SSE, API, Kubernetes или платформ контейнеризации и конвейеров ведения журналов.
• Способность работать самостоятельно на месте: отлаживать сбойные коннекторы, сертификаты, прокси, агенты и конфликты политик, не дожидаясь инженера из бэк-офиса.
• Готовность к интенсивным командировкам и работе с клиентами для развертываний продолжительностью в несколько дней или недель.
• Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии или эквивалентный практический опыт.

Предпочтительные квалификации

• Предыдущий опыт работы в качестве выездного специалиста, специалиста по профессиональным услугам или инженера-резидента (FDE в стиле Palantir, PS от поставщика или услуги кибербезопасности от Big Four).
• Сертификаты поставщиков или глубокие продуктовые учетные данные по Palo Alto Networks, Zscaler, CrowdStrike или смежным платформам SSE/XDR.
• Опыт методологий тестирования ИИ красной командой, OWASP Top 10 для LLM Applications, OWASP Top 10 для Agentic Applications, MITRE ATLAS и NIST AI RMF.
• Скриптование и автоматизация на Python и одном из Bash, PowerShell или Go. Уверенное чтение кода приложений и инфраструктуры как кода.
• Знакомство с DLP, DSPM, обнаружением секретов, сканированием моделей и средствами контроля цепочки поставок программного обеспечения применительно к артефактам ИИ (модели, пакеты, расширения, серверы MCP).
• Опыт работы в регулируемых отраслях (финансовые услуги, здравоохранение, государственное управление), где использование ИИ должно быть проверяемым.
• Публичные выступления, проведение семинаров или опубликованные технические статьи по безопасности ИИ.

Основные инструменты, которые вы будете развертывать и использовать

• Palo Alto Prisma AIRS: безопасность ИИ во время выполнения (сетевой перехват и перехват API), безопасность моделей, безопасность агентов, тестирование ИИ красной командой, управление состоянием и средства управления шлюзом ИИ.
• Koi Agentic Endpoint Security: обнаружение и оценка рисков программного обеспечения ИИ, пакетов, расширений, локальных моделей, агентов и серверов MCP, работающих на конечных точках; управление установкой и AIDR с учетом контекста сеанса.
• Onyx: Защищенная система управления ИИ — непрерывное обнаружение активов ИИ, захват сеансов, привязка к идентификатору и принудительное применение Guardian Agent (разрешить, перенаправить, требовать одобрения или заблокировать).
• Zenity: Наблюдаемость агентов ИИ, управление состоянием безопасности ИИ (AISPM), управление уязвимостями, границы выполнения и охват помощников SaaS, пользовательских агентов и агентов для кодирования.
• Zscaler: Доступ с нулевым доверием к GenAI, управление активами ИИ, проверка промптов и ответов в реальном времени с помощью AI Guard, а также корреляция телеметрии событий ИИ с Zero Trust Exchange.
• CrowdStrike: Falcon AIDR для обнаружения и реагирования во время выполнения в ИИ на конечных точках, SaaS и в облаке; интеграция с Falcon XDR / Next-Gen SIEM для расследования и автоматического реагирования.

Почему AHEAD:

В нашей повседневной работе и во внутренних группах, таких как Moving Women AHEAD и RISE AHEAD, мы ценим и извлекаем пользу из разнообразия людей, идей, опыта и всего, что между ними.

Мы стимулируем рост, оснащая наши офисы передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя междепартаментное обучение и развитие, спонсируя сертификации и квалификации для непрерывного обучения.

Льготы для сотрудников в Индии включают:

• Комплексное медицинское страхование для сотрудников с возможностью распространения покрытия на иждивенцев
• Оплачиваемый отпуск и праздники компании, а также дополнительные отпуска в соответствии с политикой
• Гибкие условия работы, поддерживающие баланс между работой и личной жизнью
• Возможности обучения и развития для поддержки непрерывного роста и повышения квалификации
• Инициативы и программы по оздоровлению сотрудников, направленные на физическое и психическое благополучие
• Пенсионные и обязательные льготы в соответствии с законодательством Индии
• Инклюзивная культура, ориентированная на людей, с сильным акцентом на сотрудничество и ответственность