Agentic AI Cybersecurity Engineer - Identity Access Lifecycle Managementgmt

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по кибербезопасности в команду Identity Access and Lifecycle Management. Задача — обеспечивать контроль безопасности через автоматизацию, разработку AI-агентов для самоаудита контролей и построение метрик.

Задачи

• Проектировать, разрабатывать и улучшать автоматизированные метрики для контроля эффективности и непрерывного мониторинга
• Разрабатывать, настраивать, тестировать и поддерживать AI-агентов и автоматизированные workflow для оценки доказательств контроля, выявления исключений и рекомендаций по устранению
• Совместно с командами данных и инженерии готовить и валидировать данные для автоматизированного тестирования контролей
• Определять и отслеживать KPI/KRI: тренды контроля, объёмы исключений, находки агентов, своевременность устранения
• Анализировать результаты тестирования контролей и телеметрию кибербезопасности для выявления трендов, аномалий и рисков
• Создавать дашборды и отчёты для видимости состояния контролей и результатов самоаудита
• Формулировать выводы и рекомендации для владельцев контролей и руководства
• Улучшать документацию, целостность данных и стандартизацию контролей в рамках RCSA
• Масштабировать автоматизированное тестирование, мониторинг и агентные решения самоаудита
• Применять AI-инструменты для повышения наблюдаемости контролей и эффективности расследований
• Создавать безопасные управляемые AI-агенты и workflow в соответствии со стандартами безопасности и responsible AI
• Проектировать промпты, правила, workflow и оркестрацию для улучшения кибербезопасности
• Поддерживать внедрение контролей безопасности для AI-приложений и workflow

Требования

• 2+ года опыта в кибербезопасности, управлении контролями, технологических рисках, аудите или автоматизации
• Опыт проектирования или поддержки автоматизированного тестирования контролей и непрерывного мониторинга
• Знание концепций AI-безопасности: риски генеративного AI, целостность моделей, безопасность промптов, защита данных
• Опыт создания или настройки AI-агентов и агентных workflow для мониторинга, детекции и валидации контролей
• Умение переводить цели контролей в исполняемые задачи агентов: сбор доказательств, тестирование, выявление исключений, эскалация
• Опыт проектирования, тестирования и управления AI-агентами, подключаемыми к корпоративным источникам данных
• Инженерное мышление: перевод требований контролей в автоматизированную логику, тесты, пайплайны и дашборды
• Понимание процессов RCSA, операционного риск-менеджмента и требований аудита
• Понимание применения AI/ML, NLP и генеративного AI для анализа данных контролей и выявления аномалий
• Опыт использования AI-инструментов для дизайна метрик, проверки документации и анализа исключений
• Умение интерпретировать выводы AI, валидировать точность и учитывать ограничения в контексте рисков
• Опыт работы с Python, SQL, API, workflow-автоматизацией, аналитическими инструментами, Excel и PowerPoint
• Уверенное владение Confluence, SharePoint, Slack или Teams
• Знание AI-инструментов и фреймворков для кибербезопасности и автоматизации
• Степень бакалавра в Computer Science, Information Systems, Cybersecurity, Engineering или Data Analytics
• Право на работу в США без спонсорства визы

Навыки

• Python
• SQL
• API
• AI agents
• Generative AI
• NLP
• Machine Learning
• Workflow automation
• Confluence
• SharePoint
• Slack
• Microsoft Teams
• Excel
• PowerPoint
• RCSA
• Cybersecurity
• Identity Access Management