AI Security Engineer (DevSecOps для агентных систем)
Обязанности
Что мы ждем от кандидата:
- Проектировать архитектуру безопасности агентных систем: песочницы для tool execution, изоляция контуров, лимиты, kill switch
- Защита от prompt injection, data exfiltration, jailbreak на уровне архитектуры, фильтров и output validation
- Red team упражнения против собственных агентов
- Ревью агентских пайплайнов от команды LLM-инженеров до выкатки в прод
- Контроль того, что уходит во внешние LLM-провайдеры
- 3-5 лет в DevSecOps / AppSec / Security Engineering
- Уверенный Python, опыт с Docker, Linux, CI/CD
- практическая работа с Threat modeling
- Secrets management (Vault или аналоги), IAM, sandbox-окружения
- Понимаете как работают LLM и агентные системы LangChain / LangGraph / MCP / Claude Code
- Готовность самому проектировать и собирать агентов, а не только ревьюить чужой код
Условия
- Удаленка / гибрид
- Реальные задачи в проде, а не бумажная безопасность
- Прямой доступ к топовым LLM (Claude, GPT, open-source) и бюджеты на эксперименты
- Команда, где AI-агенты — ежедневный рабочий инструмент, а не презентация для инвесторов