Работай
в команде профи
Стать членом команды профессионалов, многие из которых имеют международный опыт работы.
Мы создаем фундамент для технологического суверенитета, объединяя экспертизу в классическом банковском деле, платежных системах, B2B-логистике и AML/KYC-комплаенсе.
Наши команды разработки создают продукты для миллионов пользователей. Сейчас мы переживаем масштабную технологическую трансформацию: переходим от традиционной микросервисной архитектуры к внедрению автономных ИИ-агентов и генеративного искусственного интеллекта во внутренние процессы.
Обязанности
- Техническая настройка и администрирование инструментов безопасной разработки (SCA, систем связанных с контролем AI, систем связанных с практикой Container Security)
- Взаимодействие с командами разработки, участие в митапах и контроль выполнения требований безопасности в конечных продуктах.
- Триаж уязвимостей/дефектов кода, заведение задач на исправление на команды
- Экспертиза по безопасности при создании систем с функциями ML/LLM;
- Проработка требований и проведение контрольных мероприятий связанных с механизмами Guardrails (система защиты ИИ), которые обеспечивают безопасность и предсказуемость поведения ИИ агентов;
- Проведение исследований по КБ в разрезе всех продуктовых команд;
- Коммуникации с командами и их консультирование с целью реализации требования КБ;
- Участие в разработка требований КБ с учетом нормативных актов и международных практик;
- Изучение существующих продуктов и участие в интеграционных проектах.
- Участие в проработке возможности автоматизаций процессов ИБ при помощи ИИ (Аудиты, выявление аномалий в логах, выявление ПДн в тестовых БД и т.д)
Требования
- Опыт работы в области информационной безопасности приложений от 3-х лет;
- Опыт администрирования систем участвующих в цикле безопасной разработки CI\CD;
- Опыт программирования (написание скриптов автоматизации, уверенный Python, знание основных ML-фреймворков PyTorch/TensorFlow);
- Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
- Понимание, как работают угрозы из OWASP Top 10, OWASP Top 10 LLM, OWASP Mobile Top 10, CWE Top 25;
- Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s);
- Понимание различий видов тестирования (SAST,SCA,DAST,IAST);
- Понимание основ сетевой безопасности.
- Понимание принципов AI PDLC
Будет плюсом:
- Опыт взаимодействия с продуктовыми командами в сфере КБ;
- CISM,CISA,CEH или аналогичные сертификаты;
- Опыт работы в направлении DevSecOps,AppSec;
- Знание английского языка на уровне Intermediate.
Работа у нас – это:
551
тысяч частных клиентов УК «Первая»
6,6
и более тысяч точек продаж
№1*
на российском рынке ОПИФ и БПИФ
*№1 на рынке БПИФов в России с долей 33% и суммой активов 66 млрд руб. на 30.12.2022 (по данным investfunds.ru)
Отклик на данную вакансию соискателем посредством сайта hh.ru или мобильного приложения «работа hh» является действием самого соискателя по предоставлению своего согласия в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» на осуществление со всеми указанными в том резюме соискателя посредством сайта hh.ru или мобильного приложения «работа hh» персональными данными (а также с самим резюме), которое включает в содержание отклика на данную вакансию, следующие действия: сбор, запись, систематизацию, хранение, уточнение (обновление или изменение), использование, обезличивание, блокирование, уничтожение, для целей привлечения и отбора кандидата для возможного трудоустройства и включения в кадровый резерв у оператора персональных данных: АО «УК «ПЕРВАЯ», ИНН 773508486510, находящемуся по адресу: 123112, город Москва, Пресненская наб, д. 12, этаж 40, которому настоящее согласие предоставляется до достижения цели обработки персональных данных. Настоящее согласие на обработку персональных данных может быть отозвано соискателем путем направления соответствующего заявления по адресу оператора: 123112, город Москва, Пресненская наб, д. 12, этаж 40
Также предоставляется согласие на право со стороны Общество с ограниченной ответственностью «Современные Фонды Недвижимости» поручить обработку указанных в настоящем согласии персональных данных, а именно осуществление следующих действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, обезличивание, систематизация, хранение, уничтожение, другому лицу — Публичному акционерному обществу «Сбербанк России», ИНН 7707083893, 117312, г. Москва, ул. Вавилова, д.19 — для целей подбора персонала
