AI Security/Application Security Engineer

Вакансія передбачає службу у сфері обслуговування ІТ інфраструктури та надання консультативних послуг щодо роботи в системах та програмних комплексах, які використовуються в Міноборони України. Місія ролі - забезпечити безпеку AI-застосунків, LLM/RAG-систем, API, інтеграцій і software delivery lifecycle: threat modeling, secure architecture review, secure coding controls, application security testing, AI-specific risk assessment.

• threat modeling для AI-сервісів, RAG-пайплайнів, API та integrations
• security review архітектури перед розробкою та production release
• визначення security requirements і abuse cases для AI-функціональності
• перевірка access control, tenant/data isolation, auditability
• організація SAST/DAST/SCA/secrets scanning у SDLC
• проведення або координація penetration/security testing
• рев’ю vendor-delivered компонентів з точки зору AppSec
• розробка security checklist для AI-рішень
• спільна робота з SecOps щодо логування, detection і incident response
• підготовка технічних прототипів і доведення їх до production-ready стану

• 5+ років досвіду в AppSec, product security, security engineering або penetration testing
• практичний досвід secure architecture review
• досвід threat modeling: STRIDE, attack trees або інші практичні підходи
• знання OWASP Top 10, OWASP API Security Top 10
• досвід SAST, DAST, SCA, secrets scanning, dependency security
• розуміння authN/authZ, OAuth2/OIDC, JWT, API gateways, RBAC/ABAC
• досвід security testing для web/API applications
• розуміння secure SDLC і security acceptance criteria
• досвід з OWASP Top 10 for LLM Applications бажано
• розуміння prompt injection, data leakage, insecure output handling, excessive agency, model abuse бажано
• досвід з RAG security: access control на рівні документів, source trust, leakage prevention бажано
• досвід red teaming AI/LLM systems бажано
• досвід із sensitive/classified data handling бажано
• досвід із regulated environments: banking, defence, govtech, critical infrastructure бажано

• служба за контрактом для офіцерів запасу
• всі види військового забезпечення
• офіс в центрі Києва (5/2, 9-18)
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо