Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Security Engineer в frontier AI-компанию CuspAI, работающую над открытием новых материалов с помощью ИИ. Роль предполагает построение автоматизированных security-пайплайнов и AI-специфичных guardrails для защиты моделей и исследовательских данных.

Задачи

• Обеспечивать безопасность полного ML-жизненного цикла, включая защиту от data poisoning и кражу весов моделей
• Проектировать и внедрять защиту от prompt injection и runtime-фаерволы для LLM-интерфейсов
• Внедрять AI Security Posture Management (AI-SPM) для мониторинга self-hosted моделей, датасетов и эндпоинтов
• Встраивать автоматические security-guardrails в CI/CD: secret scanning, проверки API, SCA
• Кодифицировать security-политики через Infrastructure as Code с соответствием GDPR и SOC2
• Управлять секретами и патчингом уязвимостей в контейнерных окружениях (Docker, Kubernetes)
• Проектировать least-privilege IAM-контроли для изоляции чувствительных данных и нагрузок
• Вести incident response: мониторинг логов продакшена и координация быстрых фиксов с исследователями
• Давать инженерам инструменты локального сканирования в IDE и pre-commit hooks
• Развивать культуру безопасности и переводить security-требования в практические workflow

Требования

• 3+ года опыта в DevSecOps, Cloud Security или SRE, желательно в стартапе или AI-компании
• Опыт построения и защиты CI/CD пайплайнов (GitHub Actions, GitLab CI, Jenkins)
• Сильное владение Infrastructure as Code (Terraform, Pulumi) и защита облаков (AWS, GCP, Azure)
• Глубокое понимание безопасности контейнеров и оркестрации (Docker, Kubernetes)
• Практическое знание security-фреймворков и умение внедрять их без замедления разработки
• Мотивация миссией применения ИИ для планетарного масштаба и понимание ставок защиты deep tech IP

Условия

• Конкурентная зарплата
• Equity в CuspAI
• 28 дней отпуска (DE, NL, UK) или 21 день (JP, SG, US) плюс местные праздники
• Родительский отпуск: 26 недель для основного опекуна и 12 недель для второго с полной оплатой
• Бюджет на профессиональное развитие
• Гибридный формат: три дня в неделю в офисе (Cambridge, London, Amsterdam или Berlin)
• Возможны регулярные командировки в Европу и другие регионы
• Онбординг в течение нескольких недель в офисе Cambridge/London

Навыки

• CI/CD
• GitHub Actions
• GitLab CI
• Jenkins
• Terraform
• Pulumi
• AWS
• GCP
• Azure
• Docker
• Kubernetes
• IAM
• SCA
• IaC
• AI-SPM
• LLM security
• OWASP Top 10 for LLMs
• GDPR
• SOC2