Cloud.ru
Требуется «Application Security Аналитик (AI)» (Москва)
Опубликовано
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «Application Security Аналитик (AI)» (Москва)» в компании Cloud.ru.
Чем предстоит заниматься
- Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании.
- Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI.
- Участвовать в исследованиях безопасности внедряемых ИИ-решений.
- Взаимодействовать с продуктовыми командами по вопросам обеспечения безопасности продуктов и реализации требований безопасной разработки.
- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
- Анализировать возможность мошеннических действий и уязвимостей в бизнес-логике приложений.
- Контролировать устранение уязвимостей.
Что нужно для работы
- Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI).
- Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP).
- Понимание практик DevSecOps, MLSecOps.
- Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и другими.
- Знание подходов по оценке уязвимостей и анализу рисков.
- Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России).
- Подтвержденный опыт поиска уязвимостей в веб-приложениях.
- Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей.
- Будет плюсом: Умение читать код на различных языках программирования.
- Будет плюсом: Подтвержденный опыт в Bug Bounty.
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.