Penetration Tester (AI & AppSec)

Что предстоит делать

<p><b>ПриватБанк</b> — крупнейший банк Украины и один из самых инновационных банков мира. Занимает лидирующие позиции по всем финансовым показателям в отрасли и составляет около четверти всей банковской системы страны.</p><p>Мы ищем <b>Penetration Tester (AI &amp; AppSec)</b>, который стремится работать в динамичной среде и разделяет ценности взаимного доверия, открытости и инициативности.</p><p>Мы стремимся найти целеустремленного профессионала, ориентированного на качество и результат.</p><p><b>Основные обязанности</b>:</p><ul><li>Построение, интеграция и мониторинг инструментов защиты в реальном времени (Real-time Defense) от манипуляций с инструкциями моделей, атак типа Prompt Injection и Jailbreak</li><li>Организация и проведение регулярного атакующего тестирования ИИ-агентов, мультиагентных систем и RAG-архитектур на устойчивость к специфическим AI-кибератакам (отравление данных, смещение логики и т.д.)</li><li>Проведение внешнего и внутреннего тестирования на проникновение информационных систем банка</li><li>Анализ угроз и защищенности web-приложений и инфраструктуры</li><li>Проведение исследований защищенности систем и программного обеспечения с целью оценки соответствия инфраструктуры объекта требованиям безопасности информации</li><li>Подготовка отчетов о проведенных тестированиях на проникновение по предоставленному формату</li><li>Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности</li></ul><p><b>Основные требования:</b></p><ul><li>3+ года опыта работы в сфере кибербезопасности на позициях Application Security Pentester / DevSecOps или AI Security Engineer</li><li>2+ года опыта работы в сфере Penetration Testing, Red Teaming или Offensive Security с сильным знанием безопасности приложений, сетей и инфраструктуры</li><li>6+ месяцев практического использования ИИ-инструментов в рабочих процессах наступательной безопасности</li><li>Опыт обеспечения реализации pipelines для проверки решений на соответствие разработок EU AI Act и тем AI Act, которые разрабатываются в Украине, а также внутренним стандартам банка</li><li>Опыт интеграции средств безопасности в CI/CD пайплайны, знание уязвимостей платформ контейнеризации (Docker, Kubernetes)</li><li>Опыт анализа рисков для архитектуры AI-приложений (включая RAG и векторные базы данных), выявления потенциальных векторов атак, таких как кража моделей или состязательные атаки</li><li>Опыт разработки на одном из языков: Python, Java, Ruby, PHP</li><li>Знание ИИ-угроз, а именно глубокое понимание специфики безопасности больших языковых моделей, практическое знание фреймворков OWASP Top 10 for LLM и MITRE ATLAS</li><li>Глубокие знания технологий защиты информации</li><li>Глубокие знания работы протоколов модели OSI/TCP и сетевых технологий, а также основных уязвимостей</li><li>Навыки проактивного тестирования и проведения симуляций атак (пентестов) на ИИ-агенты и чат-боты для проверки их устойчивости к JailBreaks, извлечению секретов и отравлению данных</li><li>Навыки ручного и автоматизированного тестирования безопасности веб-приложений</li><li>Глубокое понимание концепций тестирования безопасности ИИ и безопасной обработки конфиденциальных данных в локальных и облачных ИИ-средах.</li><li>Знание английского языка на уровне Intermediate (B1)</li></ul><p><b>Своим сотрудникам мы предлагаем:</b></p><ul><li>Работу в крупнейшем и инновационном банке Украины</li><li>Официальное трудоустройство и 24+4 календарных дня отпуска</li><li>Компенсацию больничных в полном объеме</li><li>Конкурентную заработную плату</li><li>Медицинское страхование и корпоративную мобильную связь</li><li>Корпоративное обучение</li><li>Удаленную работу или современные офисы в Киеве, Днепре и Львове, оснащенные генераторами и Starlink</li></ul><p>ПриватБанк открыт к поддержке и трудоустройству ветеранов и ветеранов, а также людей с инвалидностью.</p><p>Для нас неприемлема дискриминация по состоянию здоровья и физическим возможностям, возрасту, расовой или этнической принадлежности, полу и семейному положению.</p><p>Мы готовы обучать ветеранов и кандидатов с инвалидностью без опыта работы в банковской сфере.</p><p>Если вы имеете статус человека с инвалидностью или ветерана, обращайтесь на <a href="mailto:[email protected]">[email protected]</a>. Специалисты ПриватБанка предоставят консультацию и сопровождение в течение процесса отбора и после трудоустройства.</p> <div> <a href="https://jobs.dou.ua/companies/privatbank/vacancies/371807/#reply-btn-id">Откликнуться на вакансию</a> </div>