DevSecOps (безопасность AI-инструментов)

Описание

Мы в Koronatech занимаемся разработкой финансовых приложений. Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой. Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы. Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech. Чем предстоит заниматься: проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам; прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях; проектировать и разрабатывать вспомогательные инструменты ИБ; определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов; развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий; совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы; разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты; формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов; готовить инструкции и помогать командам устранять выявленные риски в части использования AI. Мы ожидаем, что ты: имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ; умеешь анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки; уверенно работаешь с Linux/MacOS/Windows, понимаешь принципы изоляции процессов, контейнеризации/виртуализации; разбираешься в основах сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксировании и сетевой фильтрации; понимаешь принципы аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами; используешь AI-инструменты разработки, понимаешь, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знаешь основные риски — prompt injection, утечки данных и избыточные полномочия; умеешь доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов. Будет преимуществом: опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов; практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами; опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails; опыт работы в финтехе или другой среде с повышенными требованиями к защите данных. Нам важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов. Твои возможности у нас: — понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.); — обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения); — социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.); — насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли); — возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему; — официальное трудоустройство с первого дня, полностью белая зарплата; — удобный формат работы (гибрид или удаленная работа)