Scopic — компания по разработке программного обеспечения, которая создаёт индивидуальные веб- и мобильные приложения для организаций из таких сфер, как здравоохранение, финансы, образование, логистика и маркетинг. Компания сочетает разработку приложений с консультациями по вопросам ИИ и цифровым маркетингом, опираясь на опыт работы с такими технологиями, как PHP, Node.js и AWS. Scopic сотрудничает с клиентами, помогая превращать идеи в практичные цифровые продукты, уделяя особое внимание надёжной функциональности, удобству использования и измеримой эффективности онлайн-взаимодействия.
Старший инженер по внедрению решений на местах: безопасность ИИ и соответствие требованиям
Внедряйте платформу Scopic для безопасности и соответствия требованиям в области ИИ для корпоративных клиентов — от старта проекта до запуска. Создавайте детерминированные рабочие процессы на Python, подключайте системы данных через MCP и руководите внедрением у клиентов.
Описание
- Руководите внедрением платформы Scopic SOC for AI в корпоративных средах от старта проекта до запуска.
- Координируйте графики проектов, результаты и ключевые этапы.
- Выявляйте, документируйте и снижайте проектные риски, соблюдая стандарты кибербезопасности, качества и производительности.
- Будьте основным контактным лицом для директоров по информационной безопасности, команд GRC, специалистов по данным, а также внутренних команд разработки продукта и инженерии.
- Информируйте клиентов о дорожной карте продукта, выпусках и возможностях.
- Развертывайте и настраивайте платформу, согласуя поведение агентов и журналы аудита с нормативными требованиями и политиками кибербезопасности.
- Применяйте политики безопасности, средства наблюдаемости и меры соответствия к ИИ-агентам.
- Подключайте системы данных и API клиентов через MCP, обеспечивая конфиденциальность и ролевое управление доступом.
- Создавайте и развертывайте детерминированные рабочие процессы на Python наряду с моделями ИИ.
- Выявляйте пробелы во внедрении и преобразуйте их в инженерные требования.
- Устанавливайте и отслеживайте показатели, например охват контролями соответствия, частоту обнаружения аномалий и автоматизированную отчетность аудита.
- Представляйте руководителям результаты по безопасности и окупаемость платформы.
- Выявляйте возможности расширить использование платформы.
Требования
- Продвинутые навыки Python для создания надежных детерминированных серверных рабочих процессов и безопасной интеграции API.
- Практический опыт работы с большими языковыми моделями, вызовом функций и использованием инструментов, а также с агентными фреймворками, такими как LangChain, LlamaIndex, AutoGen и CrewAI.
- Понимание протокола Model Context Protocol (MCP) и безопасного подключения моделей ИИ к внешним источникам данных.
- Знание требований NIST CSF, NIST 800-53, ISO 27001, SOC 2, FedRAMP, CMMC и PCI-DSS.
- Опыт управления доступом на основе ролей или атрибутов (RBAC/ABAC), предотвращения утечек данных, шифрования и ведения журналов аудита.
- Знакомство с AWS, Google Cloud Platform или Azure, а также с контейнеризацией.
- Подтвержденный опыт руководства крупными внедрениями корпоративного программного обеспечения или систем безопасности, включая планирование, снижение рисков и контроль качества.
- Навыки общения с клиентами и опыт взаимодействия с техническими командами, специалистами по соответствию требованиям и руководителями.
- Умение объяснять нетехническим руководителям бизнес-ценность безопасности ИИ и соответствия требованиям.
- Понимание системы управления рисками ИИ NIST и OWASP Top 10 для приложений на основе больших языковых моделей.
- Опыт работы инженером по внедрению решений на местах (Forward Deployed Engineer), инженером по решениям или техническим руководителем внедрения.
- Опыт выявления возможностей расширять сотрудничество с клиентами в ходе внедрения.
- Самостоятельность и умение внимательно контролировать проекты в гибком удаленном формате с частичной занятостью.
- Отличное владение английским языком — устным и письменным.
- Стабильный доступ к интернету.
- Возможность работать в качестве независимого подрядчика.
Преимущества
- Оплачиваемое обучение и другие возможности профессионального развития.
- Доступ к современным технологиям и команде, приверженной качественной инженерной работе и постоянному совершенствованию.
- Гибкий график и возможность выбирать рабочие часы.
- Возможность выбрать часовой пояс.
- Работа из любой точки при наличии стабильного подключения к интернету.
- Постоянная работа над интересными и сложными продуктами.
- Ежегодное повышение оплаты с учетом добросовестности и высоких результатов.
- Ежемесячные выплаты банковским переводом.