Application Security / AppSec (AI)

Описание

Локация: Москва, офисный формат работы 5/2 в Москва-Сити, с 09:00 до 18:00 или с 10:00 до 19:00Зарплата: 250 000–400 000 ₽ на руки в месяцКомпанияМеждународная группа компаний, разрабатывающая собственные технологические продукты для fintech, blockchain и iGaming, включая платежную инфраструктуру, аналитические системы и игровые платформы.Что делатьРазрабатывать механизмы изоляции и контроля для агентных систем: песочницы, лимиты действий, изолированные контуры и kill switch.Настраивать аудит действий агентов, мониторинг аномального поведения и алертинг по подозрительным паттернам.Проводить threat modeling и аудиты безопасности агентных пайплайнов от проектирования до продакшена.Защищать LLM-системы от prompt injection, data exfiltration и jailbreak, внедрять output validation.Проводить атаки на собственные агентные системы для поиска уязвимостей и контролировать исходящие потоки данных к LLM-провайдерам.Проектировать IAM для агентов, управлять секретами и внедрять SAST/DAST-сканеры в CI/CD.Требования3–5 лет опыта в DevSecOps, AppSec или Security Engineering.Уверенное владение Python, глубокий опыт работы с Docker и Linux, понимание CI/CD.Практический опыт threat modeling, настройки sandboxing и изолированных окружений.Опыт работы с HashiCorp Vault или аналогами, IAM-моделями и управлением секретами.Понимание LLM и агентных систем; опыт с LangChain, LangGraph, MCP или Claude Code.Готовность самостоятельно проектировать и создавать безопасных агентов, а не только проводить ревью кода.Хорошо, если естьЗнание OWASP LLM Top 10, опыт AI Red Teaming и защиты от prompt injection.Опыт работы с API Anthropic, OpenAI или открытыми моделями.Понимание антифрод-логики и новых векторов атак на агентные системы.Культура и преимуществаТрудоустройство по ТК с первого дня.Постоянная индексация заработной платы.Корпоративная техника и современное зарубежное ПО.Среда без бюрократии и работа в амбициозной технической команде.Возможности стремительного профессионального развития.