Application Security / AppSec

Мы - международная группа компаний, работающая на стыке fintech, blockchain и iGaming. Разрабатываем собственные технологические продукты и решения для глобальных рынков, включая платежную инфраструктуру, аналитические системы и игровые платформы.

Компания активно инвестирует в перспективные проекты в сфере цифровых финансов и крипто-технологий, а также создает и масштабирует продукты для индустрии iGaming, предоставляя их международным клиентам.

У нас сильная техническая команда и продуктовый подход, строим собственные решения с нуля. Более 10 лет на рынке, работаем глобально и продолжаем активно расти.​​​​​​​

Чем предстоит заниматься:

• Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем (песочницы для tool execution , строгая изоляцию контуров, лимиты на действия и реализация kill switch для экстренного отключения агентов);

• Настраивать детальный аудит логов действий агентов в продакшене;

• Разрабатывать и настраивать систему мониторинга аномального поведения и алертинга на подозрительные паттерны;

• Проводить моделирование угроз, выполнять threat modeling для новых агентских сценариев на этапе проектирования;

• Защищать от атак на LLM: Разрабатывать архитектурные решения и фильтры для защиты от prompt injection , data exfiltration , jailbreak . Внедрять строгую валидацию выходных данных ( output validation ) агентов;

• Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до того, как ими воспользуются злоумышленники;

• Проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до выкатки в продакшен;

• Контролировать исходящие данные: Обеспечивать контроль за тем, какая информация уходит во внешние LLM-провайдеры, и соблюдение политик по использованию данных. Обеспечить инвентаризацию и контроль всех потоков данных;

• Настраивать IAM и управление секретами: Проектировать и внедрять ролевую модель доступа для самих агентов. Определять: какой агент, в какой контур…