DevSecOps

Мы в Koronatech занимаемся разработкой финансовых приложений. Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой. Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы. Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech.

• проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам
• прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях
• проектировать и разрабатывать вспомогательные инструменты ИБ
• определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов
• развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий
• совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы
• разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты
• формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов
• готовить инструкции и помогать командам устранять выявленные риски в части использования AI

• имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или архитектура ИБ
• умеешь анализировать архитектуру и потоки данных, выявлять угрозы/риски и выбирать защитные меры с учётом рабочих процессов разработки
• уверенно работаешь с Linux/MacOS/Windows, понимаешь принципы изоляции процессов, контейнеризации/виртуализации
• разбираешься в основах сетевого взаимодействия и его защиты: DNS, HTTP(S), TLS, проксировании и сетевой фильтрации
• понимаешь принципы аутентификации, авторизации, минимальных привилегий и безопасного управления токенами и секретами
• используешь AI-инструменты разработки, понимаешь, как агенты работают с контекстом, вызывают инструменты и получают доступ к файлам и внешним системам; знаешь основные риски — prompt injection, утечки данных и избыточные полномочия
• умеешь доводить технические решения до внедрения, проверять их эффективность и обсуждать риски с разработчиками и владельцами сервисов
• Нам важны сильная инженерная база, умение самостоятельно разбираться в новых задачах и интерес к безопасности AI-инструментов.
• Будет плюсом: опыт внедрения мер безопасности для AI-агентов, MCP-серверов и AI-шлюзов; практика защиты рабочих станций, работы с межсетевыми экранами, виртуализацией, контейнеризацией, корпоративными прокси и сертификатами; опыт тестирования AI-систем на атакующих сценариях и проверки эффективности guardrails; опыт работы в финтехе или другой среде с повышенными требованиями к защите данных

• понятная траектория роста (оценка эффективности, карьерные консультации, индивидуальная карта развития и т.д.)
• обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения)
• социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.)
• насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли)
• возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему
• официальное трудоустройство с первого дня, полностью белая зарплата
• удобный формат работы (гибрид или удаленная работа)