Application Security Аналитик (AI)

Обязанности: - Проводить анализ безопасности архитектуры, выявлять угрозы и уязвимости, связанные с использованием AI-агентов/LLM/GenAI во внутренних и внешних продуктах компании. - Разрабатывать требования безопасной разработки в сфере использования AI-агентов/LLM/GenAI. - Участвовать в исследованиях безопасности внедряемых ИИ-решений. - Взаимодействовать с продуктовыми командами по вопросам обеспечения безопасности продуктов и реализации требований безопасной разработки. - Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты. - Анализировать возможность мошеннических действий и уязвимостей в бизнес-логике приложений. - Контролировать устранение уязвимостей. Требования: - Знание принципов работы AI-агентов/LLM/GenAI, RAG, агентских протоколов (MCP, A2A, AG-UI). - Знание уязвимостей и методов атак на веб-приложения и ИИ решения, меры защиты от них (MITRE ATT@CK, ATLAS, OWASP). - Понимание практик DevSecOps, MLSecOps. - Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и другими. - Знание подходов по оценке уязвимостей и анализу рисков. - Опыт построения модели угроз (STRIDE, DREAD, БДУ ФСТЭК России). - Подтвержденный опыт поиска уязвимостей в веб-приложениях. - Будет плюсом: - Умение анализировать исходный код на предмет наличия уязвимостей. - Умение читать код на различных языках программирования. - Подтвержденный опыт в Bug Bounty.