Application security engineer

Ki; Greater London; On-site; GBP 110,000 - 140,000; Full time

Benefits offered by this job

Высокая конкурентная заработная плата

Признание и вознаграждение за выдающее

Возможность развития и обучения

Job summary

Ki — ведущая платформа в сфере страхования с использованием AI и ML, работающая с крупными подрядчиками и облачными сервисами. Ваша роль — обеспечивать безопасность AI‑приложений, проводить threat modelling и развивать безопасную инфраструктуру в рамках разработки.

Цель — внедрять guardrails, тестировать систему, обучать команду, и активно участвовать в архитектурных обсуждениях по безопасности. Конкурентная оплата и развитие в динамичной среде.

Qualifications

• Необходимо писать и ревьюить код на Python/TypeScript/Kotlin/Terraform (опыт).
• Опыт обеспечения безопасности AI/LLM приложений, включая guardrails и телеметрию.
• Опыт разработки с агент-ориентированными технологиями и использованием кодовых хаков.
• Знание облачных провайдеров (предпочтительно GCP; Azure или AWS — приветствуются).
• Знания Kubernetes, Docker и контейнерной безопасности.
• Опыт внедрения SCA/SAST/DAST в пайплайны (GitHub Actions).
• Способность обучать коллег и менторить команду.
• Отличные коммуникативные навыки.

Responsibilities

• Предоставлять практические рекомендации по безопасной реализации AI‑powered приложений.
• Проводить угроз моделирование с использованием STRIDE и других методик.
• Устанавливать безопасные guardrails, allowlists, телеметрию и безопасную конфигурацию по умолчанию для инструментов разработчика AI.
• Координировать тесты на безопасность, обработку уязвимостей и управление безопасностью в облачных платформах (GCP/Azure/AWS).
• Автоматизировать задачи безопасности и вносить вклад в инфраструктурные и безопасные инструменты для наших облачных платформ.
• Содействовать безопасной культуре, организовывать Security Champions и обучать команды работе с AI‑инструментами.
• Давать конструктивную обратную связь по архитектуре Ki и вести технические_security‑обсуждения.

Skills

Python

TypeScript

Kotlin

Terraform

Security engineering

Software development

SRE/DevOps

Tools

GCP

Azure

AWS

Kubernetes

Docker

CI/CD security tools

Job description

Описание:

Who are we? Look at the latest headlines and you will see something Ki insures. Think space shuttles, world tours, wind farms, and even footballers’ legs. Ki’s mission is simple. Digitally disrupt and revolutionise a 335-year-old market. Working with Google and UCL, Ki has created a platform that uses algorithms, machine learning and large language models to give insurance brokers quotes in seconds, rather than days.

Задачи:

Provide practical implementation advice and guidance on securing AI-powered applications, aligning with frameworks like OWASP ASVS and the OWASP Top 10 for LLM Applications. Lead threat modelling sessions for AI and agentic systems during the technical design phase using STRIDE and AI-specific frameworks. Establish secure guardrails, allowlists, telemetry, and safe-by-default configurations for developer AI tooling. Manage security testing workflows in the SDLC, utilizing scanners to check for standard and AI-specific risks such as prompt injection and data leakage. Coordinate regular penetration tests, vulnerability triage, and cloud security posture management across GCP and Azure platforms. Automate security tasks by contributing code to infrastructure and security tooling around our cloud platforms. Foster secure practices by facilitating the Security Champions network, organizing security discussions, and delivering AI tooling safety training. Share expertise, document processes, and mentor team members to build security capability across engineering. Provide constructive feedback on Ki’s architecture and lead technical security discussions.

Требования:

Strong ability to write and review code (preferably in Python, TypeScript, Kotlin and Terraform), with a background in software development, SRE, DevOps, or practical security engineering. In-depth understanding of securing AI/LLM applications, agentic tooling, and developer AI tools, including prompt injection mitigation, model integration risks, guardrails, telemetry, and the use of frontier models via APIs or locally. Practical experience with agentic development using coding harnesses is essential. Solid knowledge of major public cloud providers (preferably Google Cloud Platform, with Azure or AWS as beneficial) and network infrastructure. Solid understanding of the Kubernetes ecosystem, Docker, and container security. Experience implementing and managing security testing programs (SCA, SAST, DAST) within pipelines like GitHub Actions, alongside release packaging and artifact management. Capability to develop secure, automated infrastructure using Terraform. You enjoy learning about both the offensive and defensive aspects of security. Ability to work collaboratively within enterprise-wide agile development environments. Outstanding communication skills (both written and verbal), with the ability to explain complex vulnerabilities to technical teams and business stakeholders, share knowledge, and mentor colleagues.

Условия:

• You’ll get a highly competitive remuneration and benefits package.
• We understand the power of saying thank you and take time to acknowledge and reward extraordinary effort by teams or individuals.

This is kept under constant review to make sure it stays relevant.