Application Security Engineer

Что за роль

Вакансия для инженера по безопасности приложений, сосредоточенная на разработке и внедрении механизмов защиты для агентных систем. Основной акцент на моделировании угроз и обеспечении безопасности взаимодействия с LLM.

Что предстоит делать

• Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем
• Настраивать детальный аудит логов действий агентов в продакшене
• Разрабатывать систему мониторинга аномального поведения и алертинга
• Проводить моделирование угроз для новых сценариев на этапе проектирования
• Защищать от атак на LLM, разрабатывать архитектурные решения и фильтры
• Организовывать атаки на системы для выявления уязвимостей
• Контролировать исходящие данные и обеспечивать соблюдение политик по использованию данных
• Настраивать IAM и управление секретами, проектировать ролевую модель доступа
• Использовать сканеры исходного кода и помогать в устранении уязвимостей

Что потребуется

• Уверенное владение Python и глубокий опыт работы с Docker
• Опыт практического моделирования угроз
• Опыт работы с системами управления секретами и настройкой песочниц
• Понимание работы LLM и опыт с фреймворками вроде LangChain
• Готовность проектировать и собирать безопасные агенты

Что важно знать

Роль требует уверенного обращения с современными инструментами безопасности и понимания работы LLM. Ожидается активное участие в проектировании и реализации безопасных решений для агентных систем.