DevSecOps-инженер по безопасности AI-инструментов

Koronatech разрабатывает финансовые приложения. Клиенты — миллионы человек, которым важна защита данных. Компания активно внедряет AI-инструменты разработки: это ускоряет процессы, но создаёт новые риски. Задача — создать среду, где безопасность не мешает удобству работы.

Условия

• Опыт работы: 1–3 года.
• Занятость: полная.
• График: 5/2, 8 рабочих часов.
• Формат работы: удалённо; в блоке условий также указаны гибрид или удалённая работа.
• Официальное трудоустройство с первого дня, полностью белая зарплата.
• Оплата: по договорённости.

Задачи

• Проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам.
• Прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях.
• Проектировать и разрабатывать вспомогательные инструменты ИБ.
• Определять требования к доступу к внешним LLM, сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению AI-компонентов.
• Развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM, разрабатывать сценарии обнаружения подозрительных действий.
• Совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы.
• Разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты.
• Готовить инструкции и помогать командам устранять выявленные риски при использовании AI.

Требования

• Практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ.
• Умение анализировать архитектуру и потоки данных, выявлять угрозы и риски, выбирать защитные меры с учётом рабочих процессов разработки.
• Уверенная работа с Linux/MacOS/Windows, понимание принципов изоляции процессов, контейнеризации и виртуализации.
• Понимание основ сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксирования и сетевой фильтрации.
• Понимание принципов аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами.
• Использование AI-инструментов разработки, понимание того, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знание рисков prompt injection, утечек данных и избыточных полномочий.
• Умение доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов.

Будет преимуществом

• Опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов.
• Практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами.
• Опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails.
• Опыт работы в финтехе или другой среде с повышенными требованиями к защите данных.

Важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов.

Возможности

• Понятная траектория роста: оценка эффективности, карьерные консультации, индивидуальная карта развития.
• Обучение и развитие за счёт ресурсов компании: учебный центр, корпоративная библиотека, оплата внешнего обучения.
• Социальный пакет: ДМС после ИС, скидки от партнёров, детская программа.
• Корпоративная жизнь: радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли.
• Возможность быть наставником, автором корпоративного блога, спикером.