AI Security Engineer (Application Security)

Что предстоит делать

<p>Основанная в 1999 году, компания имеет премиальный листинг на Основном рынке Лондонской фондовой биржи и сосредоточена на регулируемых и регулирующих рынках в рамках своего B2B-бизнеса. Используя собственные технологии, Playtech предоставляет инновационные продукты и услуги для обеспечения безопасного, увлекательного и захватывающего игрового опыта.</p><p>Будучи ведущей технологической компанией в игровой индустрии, она объединяет программное обеспечение, услуги, контент и платформенные технологии на основе бизнес-аналитики для обеспечения совершенства и инноваций в секторе. Узнайте больше о том, кто мы и что мы делаем, здесь: <a href="http://www.playtechpeople.com" target="_blank">www.playtechpeople.com</a> и <a href="http://www.playtech.com" target="_blank">www.playtech.com</a></p><p>В Playtech мы искренне верим, что люди — наш самый ценный актив. Разнообразие мыслей, опыта и индивидуальных характеристик обогащает нашу рабочую среду и приводит к лучшим бизнес-решениям. Принятие различий и поддержание прозрачности в наших процессах является основой общей приверженности Playtech ответственным методам ведения бизнеса.</p><p><strong>Готовы поднять свою карьеру на новый уровень?</strong></p><p><strong>Подразделение безопасности</strong> Playtech ищет проактивного <strong>AI Security Engineer (Application Security)</strong> с отличными коммуникативными навыками и навыками решения проблем. Вы станете частью нашей <strong>команды Application Security</strong>, выполняя работу по инженерии безопасности, которой известна команда, с фокусом на создаваемые нами функции и системы на основе ИИ.</p><h3>Описание должности</h3><p><strong>Ваша влиятельная миссия. Вы будете...</strong> <br>• Выполнять моделирование угроз и анализ безопасности архитектуры приложений с фокусом на функции на основе ИИ и LLM.<br>• Тесно сотрудничать с командами безопасности, разработки и науки о данных для выявления, анализа и устранения уязвимостей безопасности.<br>• Проверять безопасность архитектуры AI-приложений, включая RAG-пайплайны, потоки агентов и вызова инструментов, API моделей и интеграции.<br>• Тестировать AI-функции на устойчивость к атакам: prompt injection, утечка данных, jailbreaks и небезопасная обработка выходных данных.<br>• Определять защитные барьеры, валидацию входных и выходных данных, а также мониторинг для AI-систем.<br>• Помогать создавать шаблоны и рекомендации по безопасности по умолчанию, чтобы команды могли безопасно внедрять AI-функции.<br>• Поддерживать разработку, используя коммерческие технологии безопасности и технологии с открытым исходным кодом.<br>• Отслеживать развивающийся ландшафт угроз в сфере ИИ и трансформировать его в практические стандарты для наших команд.</p><h3>Квалификация</h3><p><strong>Составляющие успеха. Вы...</strong> <br>• Имеете опыт в области безопасности приложений (анализ безопасности кода, моделирование угроз, управление уязвимостями).<br>• Отлично владеете письменным и устным английским языком.<br>• Имеете высшее образование в области IT или эквивалентный практический опыт.<br>• Понимаете, как создаются и развертываются системы на основе LLM и ML, и можете рассуждать об их режимах отказа.<br>• Имеете опыт работы как минимум с одним языком программирования (Java, Python, JavaScript и т.д.) и навыками написания скриптов.<br>• Обладаете отличными аналитическими способностями и можете находить решения проблем.<br>• Вы позитивны, проактивны и комфортно чувствуете себя при работе в разных командах.</p><p><br><strong>Дополнительные баллы за...</strong> <br>• Знакомство с фреймворками безопасности ИИ, такими как OWASP LLM Top 10, MITRE ATLAS или NIST AI RMF.<br>• Практический опыт red-teaming AI-моделей или AI-приложений.<br>• Опыт работы с инструментарием безопасности ИИ или защитными барьерами.<br>• Знакомство с инструментами безопасности, такими как Burp Suite, OWASP ZAP, SAST/DAST инструменты или другими аналогичными.<br>• Знание практик безопасного кодирования и проектирования, а также безопасного жизненного цикла разработки ПО.<br>• Понимание вопросов управления данными и конфиденциальности при обучении и инференсе.</p><h3>Дополнительная информация</h3><p><strong>Процветайте в культуре, которая ценит...</strong> <br>• Сотрудничество и командную работу для обмена знаниями и совместного решения задач.<br>• Поддержку непрерывного развития через наставничество, обучение и практический опыт.<br>• Возможность брать на себя ответственность за повышение безопасности.<br>• Разнообразие точек зрения и опыта.</p><p><strong>КОМАНДА APPLICATION SECURITY</strong></p><p>Наша команда помогает гарантировать, что продукты Playtech безопасны по дизайну. Мы тесно сотрудничаем с командами разработки, продуктовыми, data science и безопасности по всему бизнесу для выявления рисков, улучшения практик безопасности и поддержки внедрения безопасных решений. Как часть нашей международной команды Application Security, вы будете сотрудничать с коллегами из разных локаций и работать над широким спектром технологий, продуктов и задач безопасности. У вас также будет возможность помочь сформировать то, как Playtech обеспечивает безопасность продуктов и услуг на основе ИИ, одновременно обучаясь у опытных специалистов по безопасности.</p><p><em>Playtech — работодатель, предоставляющий равные возможности. Наша миссия — приветствовать всех и создавать инклюзивные команды. Мы ценим различия и призываем всех присоединиться к нам и быть собой на работе.</em></p> <div> <a href="https://jobs.dou.ua/companies/playtech/vacancies/367664/#reply-btn-id">Відгукнутись на вакансію</a> </div>