Мы в Koronatech занимаемся разработкой финансовых приложений.
Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой.
Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы.
Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech.
Чем предстоит заниматься:
- проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам;
- прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях;
- проектировать и разрабатывать вспомогательные инструменты ИБ;
- определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов;
- развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий;
- совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы;
- разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты;
- формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов;
- готовить инструкции и помогать командам устранять выявленные риски в части использования AI.
Мы ожидаем, что ты:
- имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ;
- умеешь анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки;
- уверенно работаешь с Linux/MacOS/Windows, понимаешь принципы изоляции процессов, контейнеризации/виртуализации;
- разбираешься в основах сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксировании и сетевой фильтрации;
- понимаешь принципы аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами;
- используешь AI-инструменты разработки, понимаешь, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знаешь основные риски — prompt injection, утечки данных и избыточные полномочия;
- умеешь доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов.
Будет преимуществом:
- опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов;
- практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами;
- опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails;
- опыт работы в финтехе или другой среде с повышенными требованиями к защите данных.
Нам важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов.
Твои возможности у нас:
— понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.);
— обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения);
— социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.);
— насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли);
— возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему;
— официальное трудоустройство с первого дня, полностью белая зарплата;
— удобный формат работы (гибрид или удаленная работа)
