Инженер по безопасности систем и ИИ

Что предстоит делать

<p> Основанная в 1999 году, компания имеет премиальный листинг на основном рынке Лондонской фондовой биржи и ориентирована на регулируемые и регулирующие рынки в рамках своего B2B-бизнеса. Используя собственную технологию, Playtech предоставляет инновационные продукты и услуги, обеспечивая безопасный, увлекательный и развлекательный игровой опыт. </p><p>Как ведущая технологическая компания игровой индустрии, она объединяет программное обеспечение, услуги, контент и платформенные технологии на основе бизнес-аналитики для обеспечения совершенства и инноваций в отрасли. Подробнее о том, кто мы и что мы делаем, читайте здесь: <a href="http://www.playtechpeople.com" target="_blank">www.playtechpeople.com</a> и <a href="http://www.playtech.com" target="_blank">www.playtech.com</a> </p><p>В Playtech мы искренне верим, что люди — наш главный актив. Разнообразие мыслей, опыта и индивидуальных особенностей обогащает нашу рабочую среду и ведёт к лучшим бизнес-решениям. Принятие различий и поддержание прозрачности в наших процессах — основа общего стремления Playtech к ответственным бизнес-практикам</p><p><strong>Готовы вывести свою карьеру на новый уровень? </strong></p><p>Команда <strong>System Security</strong> в Playtech ищет проактивного <strong>System and AI Security Engineer</strong>, чтобы присоединиться к нашей команде и стать частью нашего пути, обеспечивая безопасность наших систем, а также принимая участие в безопасном внедрении AI в компании, участвуя в различных проектах и инициативах в разных областях.</p><p>В этой роли вы будете в первую очередь сосредоточены на безопасности инфраструктуры, включая EDR, шлюзы email-безопасности и укрепление конечных точек, при этом тесно сотрудничая с командами разработки, безопасности и командами, внедряющими AI. В силу характера должности практический опыт обеспечения безопасности и администрирования платформ, поддерживающих AI и агентные рабочие нагрузки, обязателен. Опыт работы с контейнеризацией, виртуализацией, CI/CD-пайплайнами и связанными технологиями крайне желателен.</p><p>Мы ищем человека, умеющего работать в команде, проактивного и любознательного, с сильным чувством ответственности и настроем на непрерывное обучение. Это отличная возможность внести вклад в путь Playtech в области AI-безопасности и помочь определить, как AI безопасно внедряется по всему бизнесу.</p><p><strong>Ваша значимая миссия. Вы будете...</strong></p><ul><li><strong>Проверять AI-системы и инфраструктуру</strong>, включая локальные и облачные развёртывания LLM, шлюзы, векторные хранилища и агентные / MCP-компоненты, и предоставлять чёткие рекомендации по необходимым мерам укрепления и областям для улучшения.</li><li><strong>Проектировать, внедрять, поддерживать и улучшать</strong> различные технологии в рамках команды и нашей зоны ответственности (EDR, Proxy, Email Security, Endpoint Hardening)</li><li><strong>Участвовать в оценках безопасности и рисков и поддерживать их</strong>, а также аудиты и проверки на соответствие требованиям, предусмотренные различными стандартами и законами.</li><li><strong>Оценивать существующие ограничители и контроли</strong>, такие как фильтрация ввода/вывода, защита от prompt-injection, ограничение скорости и аутентификация, на соответствие лучшим отраслевым практикам, предоставлять рекомендации по усилению их эффективности и продвигать внедрение улучшений и новых контролей для обеспечения безопасного и ответственного использования AI.</li><li><strong>Рекомендовать</strong><strong> и приоритизировать укрепление</strong> инфраструктуры, лежащей в основе self-hosted и облачных LLM, и сопровождать команды в устранении недостатков.</li><li><strong>Оценивать цепочку поставок AI</strong>, такую как происхождение моделей, AIBOM/SBOM, сканирование зависимостей и артефактов, и предоставлять рекомендации по устранению пробелов (включая приложения, созданные с помощью Vibe Coding).</li><li><strong>Определять стандарты, эталонные паттерны и рекомендации по лучшим практикам</strong>, чтобы команды по всему Playtech безопасно создавали и эксплуатировали AI.</li><li><strong>Проверять логирование, наблюдаемость и покрытие обнаружения</strong> для AI-рабочих нагрузок в соответствии с такими фреймворками, как MITRE ATLAS, и рекомендовать улучшения, чтобы SOC мог эффективно мониторить и реагировать на всей поверхности атак AI.</li><li><strong>Оценивать управление идентификацией, доступом и секретами</strong> для моделей, инструментов и данных, консультируя по улучшениям в духе наименьших привилегий.</li><li><strong>Поддерживать соответствие требованиям</strong> в регулируемой среде с помощью готовых к аудиту оценок, доказательств и документации.</li><li><strong>Продвигать инновации внутри команды </strong>— Исследовать и, где возможно, внедрять использование Agentic AI внутри подразделения для оптимизации трудоёмких задач (чат-боты, автоматизация с Hermes или n8n и т.д.).</li></ul><p><strong>Составляющие успеха. Вы...</strong></p><ul><li>Имеете действующие и релевантные сертификации или эквивалентный, проверяемый опыт в области кибербезопасности и/или информационных технологий.</li><li>Имеете опыт работы с EDR-решениями (Defender for Endpoint, Crowdstrike, SentinelONE и т.д.)</li><li>Опыт работы с решениями Email Security, а также рабочие знания email-решений будут преимуществом.</li><li>Обладаете солидным опытом в <strong>инфраструктурной и security-инженерии</strong> — Linux, сети, облако, IAM, безопасность контейнеров, автоматизация, укрепление систем и т.д.</li><li>Разбираетесь <strong>как в self-hosted развёртывании LLM, так и в облачных LLM-платформах</strong> (например, Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio и т.д.).</li></ul><ul><li>Умеете <strong>проверять и оценивать AI-системы на соответствие лучшим практикам</strong> и чётко консультировать команды о том, что нужно укреплять, улучшать или исправлять на постоянной основе.</li><li>Обладаете предварительными знаниями о <strong><nobr>специфичных для LLM</nobr> угрозах</strong>: prompt injection, раскрытие конфиденциальных данных, отравление данных/моделей, чрезмерная автономность, небезопасная обработка вывода, риски цепочки поставок и способах их снижения.</li><li>Обладаете знаниями о <strong>некоторых из</strong> различных <strong>фреймворков и руководств по AI-безопасности</strong> — OWASP Top 10 для LLM-приложений (2025) и для агентных приложений (2026), MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, руководства CISA/NSA и EU AI Act — и о том, как переводить их в контроли.</li><li>Имеете предварительный опыт в <strong>реализации ограничителей и оценке дизайна</strong>, включая защиту от prompt-injection, валидацию вывода и снижение галлюцинаций.</li><li>Имели опыт использования <strong>infrastructure-as-code</strong> (Terraform, Ansible) и CI/CD-пайплайнов для обеспечения воспроизводимости контролей.</li><li>Имеете опыт навигации и работы в <strong>регулируемых средах</strong>, таких как гейминг, финансы или здравоохранение.</li><li><strong>Обладаете чёткими навыками коммуникации, презентации и сотрудничества </strong>— сильные навыки документирования и кросс-командное взаимодействие являются центральными для этой роли.</li></ul><p><strong>Вы получите дополнительные баллы за...</strong></p><ul><li>Практический опыт создания <strong>CI/CD security gates и ограничителей</strong> — роль больше консультирует по ним, чем создаёт их, но практический опыт помогает вам хорошо направлять команды.</li><li>Рабочие знания <strong>Python и Bash scripting </strong>будут преимуществом, любые другие языки разработки также будут плюсом.</li><li>Практический опыт обеспечения безопасности инфраструктуры <strong>MCP / агентного AI</strong> и управления этими инструментами.</li><li>Практический опыт с AI Enablement и оптимизацией рабочих процессов с использованием <strong>агентного AI и «Vibe coding».</strong></li><li>Знакомство с <strong>инструментами AIBOM / SBOM</strong> (например, OWASP Dependency-Track и используемым стандартом CycloneDX SBOM) и безопасностью цепочки поставок.</li><li>Релевантные сертификации по облачным или новым AI-security квалификациям.</li></ul><p><strong>Процветайте в культуре, которая ценит... </strong></p><ul><li>Сотрудничество между командами</li><li>Ответственность, любознательность и проактивный подход к решению сложных задач безопасности</li><li>Непрерывное обучение и возможность вырасти в роли, работая над темами AI-безопасности, которые становятся всё более важными для бизнеса.</li><li>Практическое влияние с возможностью помочь определить AI-будущее Playtech и поддержать безопасное внедрение AI по всей компании.</li></ul><p><strong>КОМАНДА SYSTEM SECURITY</strong></p><p>Вы станете частью команды System Security — Endpoint &amp; Gateway, тесно сотрудничая с другой командой System Security, сосредоточенной на Data &amp; Identity Security. Вы будете работать с членами команды, включая AI Security Engineer, сосредоточенного на Workforce AI, System Security Engineers и Principal Security Engineer, а также сотрудничать с AI-комитетом Playtech, другими командами безопасности Playtech, командой Application Security и командами по всему бизнесу.</p><p><em>Playtech является работодателем с равными возможностями. Наша миссия — приветствовать каждого и создавать инклюзивные команды. Мы празднуем различия и призываем каждого присоединиться к нам и быть собой на работе.</em></p> <div> <a href="https://jobs.dou.ua/companies/playtech/vacancies/375750/#reply-btn-id">Откликнуться на вакансию</a> </div>