DevSecOps

Koronatech Belarus; United States; Hybride; USD 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

Обучение и развитие

Социальный пакет (ДМС)

Гибридная/удаленная работа

Résumé du poste

Koronatech Belarus ищет специалиста по безопасности AI‑инструментов. Команда защищает разработки, внедряет меры против рисков доступа к коду, данным и ресурсам, развивает мониторинг и защиту на стыке технологий и бизнес‑процессов.

Требуется опыт в инфраструктурной безопасности, AppSec, DevSecOps, знание сетей и принципов изоляции. Работа в гибридном формате, возможность сотрудничать с SOC и командами разработки.

Qualifications

• Практический опыт в инфраструктурной безопасности, AppSec, DevSecOps или архитектуре ИБ.
• Умение анализировать архитектуру и потоки данных, выявлять угрозы/риски и подбирать защитные меры с учётом процессов разработки.
• Умение работать с Linux/MacOS/Windows, знание изоляции процессов, контейнеризации/виртуализации.

Responsabilités

• Проектировать и внедрять меры безопасности для AI–инструментов разработки: агентов, MCP–серверов и AI–шлюзов.
• Идентифицировать и оценивать риски доступа к коду, данным и корпоративным ресурсам.
• Разрабатывать сценарии проверки безопасности AI‑систем и guardrails, обеспечивать мониторинг и уведомления.

Description du poste

Описание:

Мы в Koronatech занимаемся разработкой финансовых приложений. Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой. Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы. Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech.

Задачи:

проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях проектировать и разрабатывать вспомогательные инструменты ИБ определять требования к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов готовить инструкции и помогать командам устранять выявленные риски в части использования AI

Требования:

имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ умеешь анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки уверенно работаешь с Linux/MacOS/Windows, понимаешь принципы изоляции процессов, контейнеризации/виртуализации разбираешься в основах сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксировании и сетевой фильтрации понимаешь принципы аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами используешь AI-инструменты разработки, понимаешь, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знаешь основные риски — prompt injection, утечки данных и избыточные полномочия умеешь доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов Нам важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов. Будет плюсом: опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов; практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами; опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails; опыт работы в финтехе или другой среде с повышенными требованиями к защите данных

Условия:

понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.) обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения) социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.) насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли) возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему официальное трудоустройство с первого дня, полностью белая зарплата удобный формат работы (гибрид или удаленная работа)