Инженер по безопасности приложений

Внедрение практик безопасной разработки и процессов Secure SDLC в AI-проекты. Сопровождение команд разработки от проектирования архитектуры до выхода в production. Настройка, интеграция и поддержка SAST-, DAST- и IAST-решений. Интеграция security-инструментов в CI/CD-пайплайны. Анализ результатов сканирования, оценка реальных рисков и помощь разработчикам в устранении уязвимостей. Security review кода, включая код, сгенерированный AI-инструментами. Проведение Threat Modeling для новых продуктов и функциональности. Разработка внутренних security-инструментов и автоматизация процессов с помощью Python. Участие в защите агентных AI-систем: isolation policies, контроль потоков данных, sandboxing и output validation.