Старший инженер по информационной безопасности (AI), Группа безопасности платформы

Навыки

• AI-агенты
• AI-инструменты в работе
• API (интеграции)
• Проектирование архитектуры
• Самостоятельность
• C#
• EDR / антивирус

О компании и продукте

• Ozon Tech Озон Ozon Tech — это 8000 ИТ-специалистов в сотнях кросс-функциональных команд, и мы продолжаем расти. Мы создаём продукт, которым пользуются все: родные, друзья, соседи. Работаем в режиме уникального и сложного хайлоад: если на рынке нет подходящих решений, мы разрабатываем собственные. Исповедуем концепцию Everything as сode* и автоматизируем рутину по максимуму
• Мы привыкли, что нас окружают люди, которым небезразличен продукт и которые хотят делать его хорошо: так, как сделали бы для себя. Если откликается, присоединяйся к команде!. Это команда инфраструктурной безопасности. Мы ищем старшего инженера, который возьмёт на себя ключевую роль в трансформации нашей команды через внедрение LLM и AI агентов в повседневные процессы ИБ. Вы будете не просто использовать готовые AI-инструменты, а проектировать и строить новые рабочие процессы департамента на их основе — от автоматизации рутинных задач до принципиально новых подходов к анализу угроз, реагированию на инциденты и управлению защищённостью инфраструктуры. Основная часть вашего времени (около 80%) будет посвящена этому направлению
• Оставшиеся 20% — участие в проектах отдела по повышению защищённости ML инфраструктуры компании, серверов и сети, что даст вам практический контекст реальных задач ИБ, на которых строятся ваши AI-решения

Задачи

• Работать в Ozon Tech — значит всегда держать в голове аналитику и данные, а в сердце — веру в технократию
• Вы будете Проектировать, разрабатывать и внедрять LLM/AI агентов и AI-ассистированные инструменты для процессов команды ИБ (анализ инцидентов, threat intelligence, vulnerability management, автоматизация рутинных операционных задач и др.)
• Выстраивать новые рабочие процессы команды на базе AI-решений — от пилотов и MVP до продуктивной эксплуатации
• Оценивать применимость LLM/AI инструментов и агентных архитектур к задачам ИБ, формировать обоснованные рекомендации по внедрению
• Разрабатывать автоматизацию с использованием языков программирования для интеграции AI-решений с существующей инфраструктурой и инструментами (SIEM, тикет-системы, EDR и др.)
• Учитывать и минимизировать риски безопасности, связанные с использованием LLM/AI (утечки данных, prompt injection, неконтролируемый доступ агентов к системам и др.)
• Документировать архитектуру, процессы и практики использования AI-инструментов, обучать команду работе с ними
• Участвовать (около 20% времени) в проектах Infrasec Core Team по повышению защищённости сетевой и серверной инфраструктуры
• Работать в тесном контакте с командами CSIRT, VM, Endpoint/Server Security и Network Security для выявления точек, где AI-агенты дадут наибольший эффект
• Способность работать на стыке нескольких команд, выступать драйвером изменений и обучать коллег новым инструментам
• Инициативность, самостоятельность и готовность строить процессы «с нуля» в быстро меняющейся области

Требования

• Работа требует сильного инженерного бэкграунда, развитых навыков автоматизации и программирования, а также практического понимания LLM и AI — их возможностей, ограничений и рисков применения в контексте информационной безопасности
• Нам важно Опыт работы в информационной безопасности или смежной инженерной области от 4+ лет
• Сильные навыки программирования и автоматизации (Python или Go предпочтителен) Самостоятельное написание production-ready код, а не только прототипы
• Практический опыт работы с LLM/AI: использование API моделей, построение агентных пайплайнов, работа с RAG, промпт-инжиниринг, понимание ограничений и рисков
• Понимание применения LLM/AI именно в контексте ИБ
• Опыт проектирования архитектуры (для новых процессов/сервисов), умение самостоятельно принимать и обосновывать технические решения
• Базовое инженерное понимание операционных систем (Windows/Linux), сетевой инфраструктуры и типовых механизмов защиты — достаточное, чтобы проектировать AI-решения для реальных задач ИБ, а не в отрыве от контекста
• Понимание принципов кибербезопасности, векторов атак

Будет плюсом

• Опыт участия в разработке внутренних инструментов на базе LLM (боты, ассистенты, автоматизация тикетов)
• Знакомство с фреймворками для агентных систем (LangChain, LlamaIndex, аналоги) и MCP
• Опыт работы с Vulners, Jira API, SIEM или другими системами, типичными для ИБ-процессов
• Работа в Ozon Tech — это Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений
• Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга
• Современный стек и развитая инженерная культура — реализуем амбициозные проекты и создаём решения, которых ещё нет на рынке
• Новосибирске и ещё более чем в 8 городах России, а также в Казахстане и Беларуси
• Участие в конференциях
• Билеты, дорога и проживание за наш счёт Митапы, техтолки, хакатоны и конкурсы
• Внутри Ozon, по России и в международном сообществе
• Курсы по запросу и поддержка в карьерном развитии
• Свой Ozon Универ
• Бесплатные курсы программирования, математики и английского языка для детей сотрудников
• Партнёрские скидочные программы: от кафе и ресторанов до страхования имущества
• Беговой, волейбольный и футбольный клубы
• Йога в офисе Бесплатные курсы Route 256 по Go, QA, C#
• Оплачиваемая стажировка Route Start для начинающих специалистов
• Зарплатные проекты от Ozon Банка (эксклюзивные условия для сотрудников), Сбера, Т-Банка , Райффайзен Банка, Альфа-Банка
• Льготная жилищная программа для сотрудников
• Реферальный бонус за рекомендацию друга ООО «ИНТЕРНЕТ РЕШЕНИЯ» представляет бренд Ozon Tech *Код в основе всего Видео

Условия

• А ещё Формат работы на выбор: гибрид, удалёнка, офисы в Москве, Санкт-Петербурге, Иннополисе
• Завтраки в офисе и кофе-поинты для перекуса в любое время ДМС со стоматологией и льготная медицинская страховка для близких, страхование от несчастных случаев, полис выезжающего за рубеж, онлайн-поддержка психолога
• Скидки на клубные карты фитнес-сетей

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.