Инженер по безопасности приложений (AppSec)

Специалист по безопасности приложений (AppSec) в GGR Global в Москве. Зарплата 250 000–400 000 руб. Опыт от 3 лет. Фокус на обеспечении безопасности агентных ИИ-систем, безопасности LLM и сканировании кода.

Обязанности: • Разработка и внедрение механизмов изоляции и контроля для агентных систем (песочницы для выполнения инструментов, строгая изоляция контуров, ограничения действий и аварийное отключение агента) • Настройка детальных журналов аудита действий агентов в продакшене • Разработка и настройка системы мониторинга аномального поведения и оповещения о подозрительных шаблонах • Проведение моделирования угроз для новых агентных сценариев на этапе проектирования • Защита от атак на LLM: разработка архитектурных решений и фильтров против промпт-инъекций, эксфильтрации данных, джейлбрейка. Внедрение строгой валидации выходных данных • Организация и проведение атак на собственные агентные системы для выявления уязвимостей до их эксплуатации злоумышленниками • Проведение аудитов безопасности агентных пайплайнов от инженерных команд LLM до развертывания в продакшене • Контроль исходящих данных: обеспечение контроля над тем, какая информация отправляется внешним поставщикам LLM, и соблюдение политик использования данных. Обеспечение инвентаризации и контроля всех потоков данных • Настройка IAM и управления секретами: проектирование и внедрение ролевой модели доступа для агентов. Определение, какой агент имеет доступ и разрешения на выполнение действий в каком контуре. Настройка безопасного хранения и ротации секретов • Использование сканеров исходного кода: опыт выбора, пилотирования, установки, администрирования и интеграции сканеров исходного кода (SAST/DAST) в CI/CD пайплайн. Интерпретация результатов сканирования для разработчиков, помощь в исправлении уязвимостей кода

• Уверенные навыки Python, глубокий опыт работы с Docker, Linux, понимание принципов CI/CD • Практический опыт моделирования угроз, а не только теоретические знания • Опыт работы с системами управления секретами (HashiCorp Vault или аналогичными), внедрение моделей IAM, настройка песочниц и изолированных сред • Понимание принципов работы LLM и агентных систем. Опыт работы с фреймворками LangChain, LangGraph, MCP, понимание принципов Claude Code • Готовность не только проверять чужой код, но и самостоятельно проектировать и создавать безопасных агентов

Местоположение: Москва Опыт: от 3 лет Зарплата: 250 000 – 400 000 руб. Компания: GGR Global Работа в офисе