DevSecOps (безопасность AI-инструментов)

Мы в Koronatech занимаемся разработкой финансовых приложений.

Наши клиенты - миллионы человек, которым важно, чтобы их данные были под надёжной защитой.

Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов - создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы.

Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек - добро пожаловать в команду безопасности Koronatech.

Чем предстоит заниматься:

• проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам;
• прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях;
• проектировать и разрабатывать вспомогательные инструменты ИБ;
• определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов;
• развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий;
• совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы;
• разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты;
• формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов;
• готовить инструкции и помогать командам устранять выявленные риски в части использования AI.

Мы ожидаем, что ты:

• имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ;
• умеешь анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки;
• уверенно работаешь с Linux/MacOS/Windows, понимаешь принципы изоляции процессов, контейнеризации/виртуализации;
• разбираешься в основах сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксировании и сетевой фильтрации;
• понимаешь принципы аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами;
• используешь AI-инструменты разработки, понимаешь, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знаешь основные риски - prompt injection, утечки данных и избыточные полномочия;
• умеешь доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов.

Будет преимуществом:

• опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов;
• практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами;
• опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails;
• опыт работы в финтехе или другой среде с повышенными требованиями к защите данных.

Нам важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов.

Твои возможности у нас:

- понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.);

- обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения);

- социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.);

- насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли);

- возможность быть наставником, автором корпоративного блога, спикером - каждый выбирает то, что подходит именно ему;

- официальное трудоустройство с первого дня, полностью белая зарплата;

- удобный формат работы (гибрид или удаленная работа)