Обязанности:
Проектировать security baseline для AI-first платформы: secrets, RBAC/ABAC, audit, PII, data residency, tenant isolation. Участвовать в разработке и внедрении сервисов guardrails / guard-сервисов для MCP, RAG, Agent workflows и tool calls. Разрабатывать методологии ролевой модели: роли, permissions, ownership, visibility, escalation, exceptions. Описывать и внедрять RBAC/ABAC-модели для платформенных сервисов и AI-capabilities. Настраивать security gates в CI/CD: policy-as-code, secret checks, dependency checks, baseline checks перед staging/production. Проводить threat modeling для MCP Hub, Platform API, agent routes, RAG-интеграций и tool execution
Требования:
Опыт с AI/LLM security: prompt injection, tool abuse, data leakage, jailbreak risks. Опыт с MCP, RAG, agent-based workflows или AI platform infrastructure. Опыт разработки внутренних security-сервисов, guardrails, policy engines, approval/exception workflows. Опыт с Vault, Kubernetes, GitLab CI/CD, OpenTelemetry, SIEM/logging.Похожие вакансии
Специалист по информационной безопасности/Начальник отдела по информационной безопасности
Договорная
Самара
Ингони
Специалист по информационной безопасности
До 45 000 руб.
Самара
Государственное казенное учреждение Самарской Области Управляющий Центр Занятости Населения