Описание
Мы в Koronatech занимаемся разработкой финансовых приложений. Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой. Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы. Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech.
Задачи
•Проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов
•Идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам
•Прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях
•Проектировать и разрабатывать вспомогательные инструменты ИБ
•Определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов
•Развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий
•Совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы
•Разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты
•Формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов
•Готовить инструкции и помогать командам устранять выявленные риски в части использования AI
Требования
•Практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ
•Умение анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки
•Уверенная работа с Linux/MacOS/Windows, понимание принципов изоляции процессов, контейнеризации/виртуализации
•Понимание основ сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксирование и сетевая фильтрация
•Понимание принципов аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами
•Опыт использования AI-инструментов разработки, понимание того, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знание основных рисков — prompt injection, утечки данных и избыточные полномочия
•Умение доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов
Важны: сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов.
Будет плюсом:
•Опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов
•Практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами
•Опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails
•Опыт работы в финтехе или другой среде с повышенными требованиями к защите данных
Условия
•Понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.)
•Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения)
•Социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.)
•Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли)
•Возможность быть наставником, автором корпоративного блога, спикером — каждый выбирает то, что подходит именно ему
•Официальное трудоустройство с первого дня, полностью белая зарплата
•Удобный формат работы (гибрид или удалённая работа)
