Описание
Проект создаёт защищённую экосистему корпоративных агентов, обеспечивающую коммуникацию между AI-агентами, сервисами и приложениями. Платформа включает аутентификацию, авторизацию, применение политик, аудируемость и механизмы управления для поддержки доверенного взаимодействия агентов и соответствия корпоративным требованиям.
Задачи
•Проектировать и выполнять стратегии функционального и security-тестирования для AI и агентных систем
•Разрабатывать и поддерживать автоматизированные фреймворки security-тестирования на Python и pytest
•Валидировать модели доверия между агентами, включая аутентификацию OAuth 2.0, валидацию JWT, подписанные идентификаторы агентов и контроль области действия токенов
•Проводить тестирование безопасности API на основе отраслевых практик
•Проектировать и выполнять тесты применения политик, охватывающие логику разрешения/запрета, приоритет политик, условия на уровне параметров и режимы применения
•Проводить бенчмаркинг производительности и нагрузочное тестирование облачных API и каналов коммуникации агентов с использованием k6, Locust или аналогичных инструментов
•Валидировать механизмы аудит-логирования и управления в распределённых экосистемах агентов
•Проводить упражнения по моделированию угроз для AI и агентных платформ, включая оценку рисков prompt injection, избыточных прав агентов и сценариев раскрытия параметров инструментов
•Сотрудничать с командами безопасности, архитектуры и разработки для выявления уязвимостей и рекомендации мер по их устранению
•Создавать и поддерживать планы тестирования безопасности, тест-кейсы, фреймворки автоматизации и техническую документацию
•Поддерживать инициативы по обеспечению соответствия требованиям, управлению и операционной готовности
•Вносить вклад в непрерывное улучшение процессов тестирования, валидации безопасности и обеспечения качества
Требования
•3+ года опыта в security engineering, обеспечении качества или тестировании ПО
•Опыт проектирования и внедрения автоматизированных фреймворков security-тестирования
•Опыт тестирования безопасности API и практик валидации безопасности API
•Опыт проведения бенчмаркинга производительности и нагрузочного тестирования облачных сервисов
•Опыт разработки подходов к security-тестированию для AI-систем, агентных платформ или распределённых архитектур приложений
•Опыт валидации механизмов аутентификации, авторизации и применения политик
•Сильные навыки программирования на Python и опыт работы с pytest
•Понимание OAuth 2.0, JWT-аутентификации и концепций контроля доступа
•Знание методологий моделирования угроз и техник оценки безопасности
•Опыт создания планов тестирования безопасности, стратегий тестирования и решений автоматизации
•Сильные аналитические навыки, навыки устранения неполадок и документирования
•Опыт работы в agile-среде разработки ПО
Будет плюсом
•Опыт работы с паттернами безопасности многоагентной коммуникации
•Оценка моделей доверия и gap-анализ для экосистем агентов
•Инструменты тестирования политик Cedar и фреймворки валидации политик
•Тестирование безопасности AWS и проверки облачной безопасности
•Знание рисков безопасности AI, включая prompt injection, избыточную автономность агентов, подмену идентичности и раскрытие параметров инструментов
•Валидация соответствия нормативным требованиям и фреймворки управления
•Практики корпоративного аудита, управления рисками и мониторинга безопасности
•Опыт работы с крупномасштабными AI, облачными или распределёнными платформенными средами
Условия
Условий в вакансии нет
