Инженер по безопасности систем и ИИ

Описание компании

О компании Playtech

Основанная в 1999 году, компания имеет листинг на Лондонской фондовой бирже и ориентирована на регулируемые рынки в своём B2B бизнесе. Playtech использует собственные технологии для предоставления инновационных продуктов и услуг, обеспечивающих безопасный и увлекательный игровой опыт.

Компания — лидер отрасли технологий в игровой индустрии, сочетая бизнес-аналитику, программное обеспечение, сервисы, контент и платформенные технологии для продвижения инноваций.

Подробнее о компании и её деятельности можно узнать на сайтах: www.playtechpeople.com и www.playtech.com.

В Playtech считают людей своим главным активом, поддерживают разнообразие и прозрачность в работе, что способствует ответственным бизнес-практикам.

Готовы развивать карьеру?

Команда системной безопасности ищет проактивного инженера по безопасности систем и ИИ для участия в обеспечении безопасности систем и внедрении безопасных практик использования искусственного интеллекта в компании.

Основной акцент в работе — безопасность инфраструктуры, включая EDR, шлюзы электронной почты и укрепление конечных устройств, при тесном сотрудничестве с командами разработки, безопасности и ИИ. Требуется практический опыт в защите и администрировании платформ, поддерживающих ИИ и агентские нагрузки. Желателен опыт работы с контейнеризацией, виртуализацией, конвейерами CI/CD и подобными технологиями.

Ищем сотрудника с навыками совместной работы, инициативностью и любознательностью, способного брать на себя ответственность и заинтересованного в постоянном обучении. Возможность влиять на безопасность ИИ и помогать формировать безопасное внедрение ИИ в компании.

Обязанности

• Анализ систем и инфраструктуры ИИ (локальные и облачные развертывания LLM), шлюзов, векторных хранилищ и компонентов агентных систем, предоставление рекомендаций по укреплению безопасности.
• Проектирование, внедрение, поддержка и улучшение технологий: EDR, прокси, защита электронной почты, укрепление конечных устройств.
• Участие в оценках рисков безопасности, аудитах и проверках на соответствие нормативам.
• Оценка существующих защитных мер (фильтрация ввода/вывода, защита от инъекций, ограничение частоты, аутентификация) с рекомендациями по улучшению.
• Рекомендации и приоритизация мер укрепления инфраструктуры для LLM как в облаке, так и локально.
• Оценка цепочки поставок ИИ (происхождение моделей, AIBOM/SBOM, сканирование зависимостей и артефактов) и рекомендации по устранению пробелов.
• Разработка стандартов, шаблонов и лучших практик для обеспечения безопасности ИИ в компании.
• Анализ логирования и мониторинга ИИ нагрузок согласно фреймворкам (например, MITRE ATLAS) и рекомендации по улучшению обнаружения угроз.
• Оценка управления идентификацией, доступом и секретами для моделей, инструментов и данных с рекомендациями по принципу наименьших привилегий.
• Поддержка соблюдения нормативных требований с подготовкой оценок, доказательств и документации.
• Внедрение инноваций и исследование использования агентных ИИ для автоматизации процессов внутри команды.

Требования

• Наличие действующих сертификатов или подтверждённого опыта в области кибербезопасности и ИТ.
• Опыт работы с решениями EDR (Defender for Endpoint, Crowdstrike, SentinelONE и др.).
• Опыт работы с решениями для защиты электронной почты будет преимуществом.
• Знания в области инфраструктуры и инженерии безопасности: Linux, сети, облака, IAM, безопасность контейнеров, автоматизация, укрепление систем.
• Опыт с локальными и облачными платформами LLM (Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio и др.).
• Способность анализировать ИИ-системы на соответствие лучшим практикам и консультировать команды по улучшениям.
• Знание угроз, специфичных для LLM: инъекции запросов, утечка данных, отравление моделей, избыточное агентство, небезопасная обработка вывода, риски цепочки поставок и методы их снижения.
• Знакомство с рамками безопасности ИИ и руководствами: OWASP Top 10 для LLM и агентных приложений, MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, рекомендации CISA/NSA, Закон ЕС по ИИ.
• Опыт в проектировании и внедрении защитных барьеров, включая защиту от инъекций запросов, проверку вывода и снижение галлюцинаций.
• Опыт использования инфраструктуры как кода (Terraform, Ansible) и CI/CD конвейеров для автоматического создания контролей.
• Опыт работы в регулируемых средах (гейминг, финансы, здравоохранение).
• Хорошие навыки коммуникации, презентации, документирования и межкомандного взаимодействия.

Дополнительные плюсы

• Практический опыт создания CI/CD защитных мер и барьеров.
• Знание Python и Bash скриптов — преимущество, другие языки программирования также приветствуются.
• Опыт обеспечения безопасности MCP/агентской ИИ инфраструктуры и управления ими.
• Опыт оптимизации рабочих процессов с использованием агентной ИИ и Vibe coding.
• Знакомство с инструментами AIBOM/SBOM и обеспечением безопасности цепочки поставок.
• Соответствующие сертификаты в области облаков или безопасности ИИ.

Дополнительная информация

• Культура команды ценит сотрудничество, инициативность и желание решать сложные задачи безопасности.
• Возможности для непрерывного обучения и развития в области безопасности ИИ.
• Влияние на формирование безопасного будущего ИИ в компании Playtech.

Команда системной безопасности

Вы будете частью команды системной безопасности — Endpoint и Gateway, сотрудничая с командой по безопасности данных и идентификации, а также с другими инженерными и комитетами по безопасности ИИ внутри Playtech.

Playtech предлагает равные возможности для всех, поддерживает инклюзивность и уважение к различиям во всех процессах.