B5 Recruiting — B2B-компания по подбору персонала и кадровому обеспечению, которая работает вместе с командами клиентов, помогая достигать их целей в найме. Услуги компании включают стратегическое кадровое обеспечение для штатных позиций, создание nearshore-команд разработчиков из специалистов из Латинской Америки и Канады, работающих в часовых поясах клиентов, а также встроенную рекрутинговую поддержку с рекрутерами, интегрированными в организации клиентов. Компания помогает бизнесам расширять возможности найма, формировать технические команды и масштабировать рекрутинговые процессы в различных отраслях.
Инженер по данным, кибербезопасности, GRC и ИИ (удалённо, США)
Создавайте управляемые конвейеры данных, модели рисков и рабочие процессы с поддержкой ИИ для программ кибербезопасности и GRC. Поставляйте защищённые, проверяемые данные и автоматизацию комплаенса для корпоративных клиентов.
Описание
- Создавайте масштабируемые пакетные конвейеры и конвейеры потоковой обработки для данных безопасности, доказательств эффективности контролей и записей о соответствии.
- Проектируйте модели данных для индикаторов риска, отслеживания проблем, принятия рисков, тестирования контролей, аудиторской документации и исключений из политик.
- Обеспечивайте доступ к данным о рисках и соответствии через отчёты, панели мониторинга и аналитику самообслуживания.
- Внедряйте проверку данных, управление метаданными, отслеживание происхождения данных и контроль доступа.
- Разрабатывайте возможности с поддержкой ИИ для подготовки сводок доказательств, тестирования контролей, поиска по политикам, расследований инцидентов безопасности, маршрутизации заявок и анализа исключений.
- Используйте генерацию с дополнением поиском, агентные рабочие процессы и оркестрацию, когда это уместно.
- Интегрируйте платформы данных с инструментами GRC и корпоративными приложениями через API, событийные интеграции и коннекторы.
- Настраивайте мониторинг в продуктивной среде и поддерживайте эксплуатационную документацию для обеспечения надёжности.
- Работайте с командами кибербезопасности, управления рисками, комплаенса, конфиденциальности и юридической службой, преобразуя требования в технические контроли и рекомендации по реализации.
- Участвуйте в инициативах клиентов в области кибербезопасности, GRC и автоматизации с поддержкой ИИ.
Требования
- Степень бакалавра или эквивалентный практический опыт.
- Не менее четырёх лет опыта в инженерии данных и разработке программного обеспечения.
- Практическое владение Python и SQL.
- Опыт создания продуктивных конвейеров и моделей данных для пакетной обработки, потоковой обработки или обоих вариантов.
- Опыт развёртывания решений с использованием облачных платформ, контейнеров, инфраструктуры как кода, API и безопасного управления секретами.
- Практические знания управления данными и средств контроля безопасности, включая классификацию, защиту персональных данных, доступ с минимальными привилегиями, шифрование, политики хранения, журналы аудита, а также управление метаданными или происхождением данных.
- Опыт поддержки процессов GRC, таких как отчётность по рискам, аудиторские запросы, мониторинг и тестирование контролей, измерение соответствия и интеграция с платформами GRC.
- Опыт создания приложений с поддержкой LLM, включая RAG, векторный или гибридный поиск, вызов инструментов или функций, оценку и мониторинг, защиту от prompt-инъекций и безопасный доступ к данным.
- Готовность к поездкам до 25% в зависимости от требований проекта.
- Способность самостоятельно отвечать за результаты и эффективно сотрудничать с разными командами.
- Сильные навыки письменной и устной коммуникации.
- Способность объяснять технические концепции бизнес-заинтересованным сторонам.
- Внимательность к точности, документации и качеству выполнения.
- Опыт руководства проектами или рабочими потоками и предоставления практических рекомендаций.
- Способность управлять конкурирующими приоритетами, соблюдать сроки и поддерживать продуктивные отношения с заинтересованными сторонами.
- Ограниченное иммиграционное спонсорство может быть доступно.
- Опыт работы в консалтинге или с крупными корпоративными клиентами будет преимуществом.
- Предпочтителен опыт разработки на Java, Go или JavaScript.
- Предпочтителен опыт интеграции ServiceNow GRC, Archer, OneTrust или BigID.
- Предпочтителен опыт работы с данными платформ SIEM, SOAR, управления уязвимостями, идентификацией или оценки защищённости облачной инфраструктуры.
- Предпочтителен практический опыт продуктивного применения LLMOps или MLOps.
- Предпочтительны соответствующие сертификаты в области безопасности или облачных технологий, например CompTIA Security+, CISM, CISA, CISSP или сертификат облачной платформы.
Преимущества
- Удалённый формат работы.
- Контрактное сотрудничество.
- Работа с современными платформами данных и автоматизацией на основе ИИ.
- Разработка многократно используемых архитектур, инструментов реализации и практик управления.
- Ограниченное иммиграционное спонсорство может быть доступно.
- В зависимости от потребностей проекта могут потребоваться поездки до 25%.