Ինժեներ հավելվածների անվտանգության (AppSec)

Հավելվածների անվտանգության (AppSec) մասնագետ GGR Global-ում՝ Մոսկվայում։ Աշխատավարձը՝ 250,000–400,000 ռուբլի։ 3+ տարվա փորձ։ Կենտրոնացում՝ ապահովելով գործակալական AI համակարգերը, LLM անվտանգությունը և կոդի սկանավորումը։

Պարտականություններ: • Մշակել և ներդնել մեկուսացման և վերահսկման մեխանիզմներ գործակալական համակարգերի համար (գործիքների կատարման համար sandbox-ներ, խիստ ուրվագծային մեկուսացում, գործողությունների սահմանափակումներ և վթարային անջատման կոճակ՝ գործակալի արտակարգ դադարեցման համար) • Կարգավորել գործակալի գործողությունների մանրամասն աուդիտի մատյաններ արտադրական միջավայրում • Մշակել և կարգավորել անոմալ վարքագծի մոնիտորինգի և կասկածելի օրինաչափությունների մասին ազդանշանման համակարգ • Իրականացնել սպառնալիքների մոդելավորում նոր գործակալական սցենարների համար նախագծման փուլում • Պաշտպանել LLM հարձակումներից՝ մշակել ճարտարապետական լուծումներ և զտիչներ prompt injection-ի, տվյալների արտահոսքի, jailbreak-ի դեմ։ Ներդնել խիստ ելքային վավերացում • Կազմակերպել և իրականացնել հարձակումներ սեփական գործակալական համակարգերի վրա՝ հայտնաբերելու խոցելիությունները մինչև հարձակվողների կողմից դրանց օգտագործումը • Իրականացնել գործակալական pipelines-ի անվտանգության աուդիտներ LLM ինժեներական թիմերից մինչև արտադրական տեղակայում • Վերահսկել արտաքին տվյալները՝ ապահովել վերահսկողություն, թե ինչ տեղեկատվություն է ուղարկվում արտաքին LLM մատակարարներին և համապատասխանություն տվյալների օգտագործման քաղաքականությանը։ Ապահովել բոլոր տվյալների հոսքերի գույքագրում և վերահսկողություն • Կարգավորել IAM և գաղտնիքների կառավարում՝ նախագծել և ներդնել դերային հիմունքներով մուտքի մոդել գործակալների համար։ Որոշել, թե որ գործակալն ունի մուտք և թույլտվություններ՝ գործողություններ կատարելու որ ուրվագծում։ Կարգավորել գաղտնիքների անվտանգ պահեստավորում և ռոտացիա • Օգտագործել կոդի սկաներներ՝ փորձ սկաներների ընտրության, փորձարկման, տեղադրման, կառավարման և CI/CD pipeline-ում ինտեգրման (SAST/DAST)։ Մեկնաբանել սկանավորման արդյունքները մշակողների համար, օգնել կոդի խոցելիությունների շտկմանը

• Վստահ Python հմտություններ, խորը փորձ Docker-ի, Linux-ի հետ, CI/CD սկզբունքների ընկալում • Գործնական սպառնալիքների մոդելավորման փորձ, ոչ միայն տեսական գիտելիքներ • Փորձ գաղտնիքների կառավարման համակարգերի հետ (HashiCorp Vault կամ նմանատիպ), IAM մոդելների ներդրում, sandboxing-ի և մեկուսացված միջավայրերի կարգավորում • Հասկանալ, թե ինչպես են աշխատում LLM-ները և գործակալական համակարգերը։ Փորձ այնպիսի շրջանակների հետ, ինչպիսիք են LangChain, LangGraph, MCP, հասկանալ Claude Code սկզբունքները • Պատրաստակամություն ոչ միայն վերանայել ուրիշների կոդը, այլև ինքնուրույն նախագծել և կառուցել անվտանգ գործակալներ

Վայր՝ Մոսկվա Փորձ՝ 3+ տարի Աշխատավարձ՝ 250,000 – 400,000 ռուբլի Ընկերություն՝ GGR Global Գրասենյակային աշխատանք