Описание
GGR Global — международная группа IT-компаний, разрабатывающая программные решения, платформы и аналитические инструменты для iGaming и Gambling. Компания также создает платежную инфраструктуру, аналитические системы и игровые платформы для глобальных рынков, инвестируя в цифровые финансы и крипто-технологии.
Задачи
•Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем, включая песочницы для tool execution, изоляцию контуров, лимиты на действия и kill switch
•Настраивать детальный аудит логов действий агентов в продакшене
•Разрабатывать и настраивать систему мониторинга аномального поведения и оповещений о подозрительных паттернах
•Проводить моделирование угроз для новых агентских сценариев на этапе проектирования
•Разрабатывать архитектурные решения и фильтры для защиты LLM от prompt injection, data exfiltration и jailbreak
•Внедрять строгую валидацию выходных данных агентов
•Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей
•Проводить аудит безопасности агентных конвейеров от команды LLM-инженеров до выкатки в продакшен
•Контролировать исходящие данные и соблюдение политик использования данных при работе с внешними LLM-провайдерами
•Обеспечивать инвентаризацию и контроль всех потоков данных
•Проектировать и внедрять ролевую модель доступа для агентов
•Определять доступ агентов к контурам и права на выполнение действий
•Настраивать безопасное хранение и ротацию секретов
•Подбирать, пилотировать, устанавливать, администрировать и внедрять сканеры исходного кода SAST/DAST в CI/CD-конвейер
•Расшифровывать результаты сканирования для разработчиков и помогать устранять уязвимости кода
Требования
•3–5 лет опыта в DevSecOps, AppSec или Security Engineering
•Уверенное владение Python
•Глубокий опыт работы с Docker и Linux
•Понимание принципов работы CI/CD
•Практический опыт моделирования угроз
•Опыт работы с системами управления секретами, включая HashiCorp Vault или аналоги
•Опыт внедрения IAM-моделей, настройки песочниц и изолированных окружений
•Понимание принципов работы LLM и агентных систем
•Опыт работы с LangChain, LangGraph или MCP
•Понимание принципов работы Claude Code
•Готовность самостоятельно проектировать и собирать безопасных агентов, а не только проводить ревью кода
Будет плюсом: знание OWASP LLM Top 10, опыт AI Red Teaming, навыки защиты от prompt injection, опыт работы с API Anthropic, OpenAI или открытыми моделями, понимание антифрод-логики и новых векторов атак и защиты.
Условия
•Трудоустройство по ТК с первого дня
•Постоянная индексация заработной платы
•Корпоративная техника и современное зарубежное ПО
•Потрясающий офис в Москва-Сити
•Среда, свободная от бюрократии
•Офисный график 5/2 с 09:00 до 18:00 или с 10:00 до 19:00
•Работа в амбициозной команде и стремительное профессиональное развитие
