Інженер з системної та AI-безпеки

Про компанію

Про Playtech

Playtech була заснована у 1999 році, має преміальний лістинг на головному ринку Лондонської фондової біржі та орієнтована на регульовані ринки в рамках свого B2B бізнесу. Використовуючи власні технології, Playtech надає інноваційні продукти та послуги для забезпечення безпечного, захоплюючого і розважального ігрового досвіду.

Як провідна технологічна компанія в ігровій індустрії, вона поєднує програмне забезпечення на основі бізнес-аналітики, сервіси, контент і платформні технології для забезпечення досконалості та інновацій у секторі. Більше про нас можна дізнатися тут: www.playtechpeople.com та www.playtech.com

В Playtech ми віримо, що люди є нашою найбільшою цінністю. Різноманітність думок та досвіду збагачує наше робоче середовище і сприяє кращим бізнес-рішенням. Прозорість і цінування відмінностей є основою нашої відповідальної бізнес-практики.

Готові розвивати свою кар'єру?

Команда System Security шукає проактивного Інженера з системної та AI-безпеки, щоб приєднатися до нашої команди і допомогти у забезпеченні безпеки систем та підтримці безпечного впровадження AI у компанії, беручи участь у різних проектах і ініціативах.

У цій ролі ви зосередитесь на безпеці інфраструктури, включно з EDR, шлюзами електронної пошти та ущільненням кінцевих точок, тісно співпрацюючи з командами розробки, безпеки та впровадження AI. Необхідний практичний досвід з безпеки та адміністрування платформ, що підтримують AI та агентські робочі навантаження. Бажані знання контейнеризації, віртуалізації, CI/CD та суміжних технологій.

Обов’язки

• Аналізувати AI-системи та інфраструктуру, включно з локальними та хмарними LLM, шлюзами, векторними сховищами та агентськими компонентами, та надавати рекомендації щодо заходів безпеки.
• Проєктувати, впроваджувати, підтримувати і вдосконалювати різні технології у зоні відповідальності (EDR, Proxy, Email Security, ущільнення кінцевих точок).
• Брати участь у проведенні оцінок безпеки, аудитах та перевірках відповідності суворим стандартам і законам.
• Оцінювати існуючі захисні механізми AI, такі як фільтрація вводу/виводу, захист від ін'єкцій запитів, обмеження частоти та автентифікація, та впроваджувати покращення для безпечного використання AI.
• Рекомендувати та пріоритизувати заходи щодо ущільнення інфраструктури для LLM та супроводжувати команди у їх впровадженні.
• Оцінювати AI supply chain, включно з проро́дженням моделей, AIBOM/SBOM, скануванням залежностей та артефактів; надавати рекомендації для усунення ризиків.
• Визначати стандарти, патерни та рекомендації для забезпечення безпечної роботи з AI по всій компанії.
• Оглядати логи, моніторинг та виявлення загроз AI зіставлених з MITRE ATLAS, та рекомендувати поліпшення для ефективного SOC моніторингу.
• Оцінювати управління ідентичністю, доступом та секретами для моделей, інструментів та даних, пропонуючи покращення за принципом найменших прав.
• Підтримувати комплаєнс у регульованому середовищі та готувати документацію для аудитів.
• Інноваційно впроваджувати агентські AI-рішення у відділі для оптимізації роботи (чатботи, автоматизація за допомогою Hermes або n8n тощо).

Вимоги

• Наявність дійсних сертифікатів або еквівалентний досвід у сфері кібербезпеки та/або інформаційних технологій.
• Досвід роботи з EDR рішеннями (Defender for Endpoint, Crowdstrike, SentinelONE тощо).
• Досвід роботи з рішеннями захисту електронної пошти буде плюсом.
• Впевнені знання інфраструктури та безпеки: Linux, мережі, хмара, IAM, безпека контейнерів, системне ущільнення.
• Досвід роботи як з локальними, так і з хмарними LLM платформами (наприклад, Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio тощо).
• Вміння аналізувати AI-системи згідно з найкращими практиками та давати чіткі рекомендації щодо поліпшення безпеки.
• Знання специфічних загроз LLM: ін'єкції запитів, розголошення даних, отруєння моделей, надмірне агентство, небезпечна обробка результатів, ризики ланцюга поставок і методи їх мінімізації.
• Ознайомленість з AI security frameworks та гайдлайнами: OWASP Top 10 для LLM (2025) та Agentic Applications (2026), MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, рекомендації CISA/NSA, та законодавством EU AI Act.
• Досвід у реалізації захисних механізмів, таких як захист від ін’єкцій, валідація виводу, зниження галюцинацій.
• Знання інфраструктури як коду (Terraform, Ansible) та CI/CD для автоматизації контролів буде перевагою.
• Досвід роботи в регульованих галузях (ігри, фінанси, охорона здоров'я).
• Відмінні комунікаційні й презентаційні навички, а також вміння працювати в команді.

Переваги

• Практичний досвід побудови CI/CD безпекових воріт та захисних механізмів.
• Знання Python та Bash скриптів, інші мови програмування також будуть плюсом.
• Досвід забезпечення безпеки MCP / агентської AI інфраструктури та управління цими інструментами.
• Практичний досвід AI Enablement та оптимізації процесів за допомогою агентського AI і «Vibe coding».
• Знання інструментів AIBOM / SBOM (наприклад, OWASP Dependency-Track, стандарт CycloneDX) та безпеки ланцюга поставок.
• Наявність відповідних сертифікатів в галузі хмарних технологій або AI-безпеки.

Додаткова інформація

• Культура, що цінує співпрацю між командами.
• Власність, допитливість і проактивність у вирішенні складних завдань безпеки.
• Безперервне навчання та можливість рости у ролі, працюючи з важливими темами AI-безпеки.
• Практичний вплив на формування майбутнього AI в Playtech і підтримка безпечного впровадження AI по всій компанії.

Команда System Security

Ви станете частиною команди System Security - Endpoint & Gateway, що тісно співпрацює з командою з Data & Identity Security. У команді працюють інженери з AI безпеки, системні інженери з безпеки і провідний інженер з безпеки. Співпраця також відбувається з комітетом AI Playtech, іншими командами безпеки, командою Application Security та іншими підрозділами компанії.

Playtech - роботодавець рівних можливостей. Ми радо вітаємо всіх і створюємо інклюзивні команди. Цінуємо різноманітність і заохочуємо бути собою на роботі.