AI Security Expert
MODUS X — українська ІТ-компанія, команда 800+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Компанія MODUS X (група ДТЕК) формує AI Center of Excellence для системної AI-трансформації бізнесів у рамках програми QUANTUM. Шукаємо AI Security Expert — фахівця, який захищатиме AI-рішення компанії на всіх етапах життєвого циклу: від даних та моделей до промптів та агентів — запобігаючи витокам, prompt injection, зловживанням та забезпечуючи compliance. Основний стек безпеки: Microsoft Defender, Purview, Entra ID, SASE, DLP, AI Gateway.
Зони відповідальності:
- Проєктує архітектуру безпеки AI по 4 шарах: Human AI Usage Control (SASE/DLP), AI Runtime Control (AI Gateway), Agent Control (RBAC/Identity), Lifecycle & Posture (AI-SPM, Red Teaming)
- Визначає та впроваджує політики використання AI: що дозволено, що обмежено, що заборонено
- Захищає від AI-специфічних загроз: prompt injection, data leakage, model theft, supply chain compromise, excessive agency
- Інтегрує security gates у MLOps/LLMOps pipeline: сканування моделей, перевірка артефактів, secrets management
- Проводить AI red teaming та тестування на вразливості (jailbreak, data exfiltration)
- Веде AI security risk register: інвентаризація, оцінка ризиків, моніторинг remediation
- Забезпечує compliance: GDPR, EU AI Act, внутрішні політики ДТЕК
- Моніторить використання shadow AI (несанкціоновані AI-інструменти) та реагує на інциденти
- Працює з Microsoft Defender + Purview для observability та захисту промптів/відповідей у Copilot-екосистемі
Що ми очікуємо:
- Вища освіта (технічна, кібер/інформаційна безпека, комп'ютерні науки)
- 3+ років досвіду у кібербезпеці
- Розуміння AI/ML-архітектури та AI-специфічних загроз (OWASP Top 10 for LLMs)
- Досвід threat modeling та risk assessment
- Знання cloud security (Azure — пріоритет, AWS, GCP)
- Досвід з DLP, SASE, identity management
- Знання Microsoft Security stack (Defender, Purview, Entra ID)
- Розуміння regulatory frameworks (GDPR, EU AI Act)
- Досвід red teaming або penetration testing — як перевага
- Знання MLOps/LLMOps pipeline security — як перевага
- Python для автоматизації security-перевірок — як перевага
Ми пропонуємо:
- Офіційне працевлаштування
- Kонкурентний рівень заробітної плати та соціальні гарантії
- Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
- Роботу в інноваційному парку Unit City
- Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)
Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
Required skills experience
| OWASP | 2.5 years |
| Azure | 2.5 years |
| GitHub Copilot | 1.5 years |
| MS Defender | 2 years |
| Microsoft Entra ID | 2 years |
Required languages
| English | B1 - Intermediate |
| Ukrainian | Native |