Новая вакансия - Специалист по анализу защищенности продуктов ИИ — 24 июня 2026 г. в 10:46:35.731
Новая вакансия - Специалист по анализу защищенности продуктов ИИ HC359615 Специалист по анализу защищенности продуктов ИИ Проект: Проекты по ИИ Описание проекта: Проекты по ИИ Опыт: от 5 лет Локация: Россия Срок проекта: Длительный Рейт: Минимальный Формат оплаты: Квартал Задачи: • Анализ защищённости web приложений и ПО, используемых технологии больших языковых моделей (LLM). • Анализ защищенности и выявление уязвимостей web ресурсов. • Моделирование угроз информационной безопасности с учетом контекста информационной системы, используемой технологии больших языковых моделей (LLM). • Идентификация и анализ выявленных по итогам работ недостатков. • Детализация требований по устранению уязвимостей иили внедрению компенсирующих мер. • Проведение контрольных мероприятий выполнения требований информационной безопасности в рамках процессов управления уязвимостями. • Участие в разработке автоматизированных тест-контролей требований информационной безопасности относящихся к разработке систем, используемых технологии больших языковых моделей (LLM). • Подготовка отчетов по итогам проведения работ. • Взаимодействие с командами ИТ и командами разработки ПО. • Формирование требований по обеспечению информационной безопасности для разрабатываемых информационных систем, испо Требования: • Опыт работы в сфере кибербезопасности от 2 лет, включая практическое проведение пентестов (Web, Mobile, Network). • Знание архитектур и моделей ИИ (нейросети, машинное обучение, NLP и т.д.) на уровне понимания уязвимостей (например, prompt injection, adversarial attacks, data poisoning, model inversion и т.д.). • Владение инструментами: Burp Suite, OWASP ZAP, Metasploit, а также специализированными фреймворками для ИИ-атак (Adversarial Robustness Toolbox, IBM Adversarial Robustness 360) • Знание основных языков программирования (С, С++, С#, php, Java, JavaScript, Python) на уровне исследования исходного кода. Умение программировать на Python, включая библиотеки: TensorFlow, PyTorch, Scikit-learn, для анализа и взлома моделей, написания эксплойтов под конкретные уязвимости • Понимание методов защиты ИИ-систем (например, дифференциальная приватность, федеративное обучение) и способов их обхода • Понимание основных техник и тактик MITRE ATLAS при атаатаке на большие языковые модели (LLM Дополнительные требования: - : - • Знание основного инструментария для проведения анализа защищенности и тестирования на проникновение, а также специализированного инструментария для тестирования безопасности больших языковых моделей. - • Продвинутое владение навыками промпт инженерии, с целью написания эксплойтов для ручного тестирования LLM-моделей - • Понимание базовых техник проведения анализа защищенности и тестирования на проникновение. - • Понимание построения векторов атак на целевые системы и формирования поверхности атаки. - • Опыт написания фаззинг-тестов или постановки задач на разработку таких тестов для тестирования безопасности LLM-моделей. - • Понимание принципов построения защиты приложений и WEB-приложений с использование технологий больших языковых моделей, в частности. - • Опыт разработки функциональных и технических заданий на реализацию требований по информационной безопасности. - • Знание ОС Windows и Linux на уровне администратора. - • Понимание сетевых технологий Все требования должны быть отображены в CV + прошу направлять чек-ап по требованиям в общие чаты. Ответственный по вакансии @alena_holycode